abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 1
    včera 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 8
    včera 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 4
    včera 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 4
    včera 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 10
    15.7. 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    14.7. 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 28
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 402 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS

    11.5.2021 10:24 MM
    Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Přečteno: 417×
    Systém ssh klienta je archlinux (PC - ten se updatoval), ssh server běží na embedded zařízení (arm), tam se nic neměnilo. Není možné použít k přihlášení klíč.

    Ve skriptu na PC je heslo v souboru v plaintextu, ale to mě netrápí (není to pro tuto aplikaci důležité).

    Verze SSH/SSL na updatovném PC
    OpenSSH_8.6p1, OpenSSL 1.1.1k  25 Mar 2021
    
    Skript:
    #!/bin/bash
    if echo "$1" | grep -q '[1-9u]' ; then
      IP=$1
      setsid ssh -vvv -oStrictHostKeyChecking=no -oForwardX11=no admin@${IP}
    else
    #bez parametru poslouzime sami sobe jako generator hesla pro ssh - SSH_ASKPASS #a vypiseme heslo - "heslo"
      echo heslo
    fi
    Netušíte prosím, co se mohlo změnit, co je potřeba přiohnout aby to zase fungovalo?

    relevantní výpisy ssh -vvv když se dohrabe k remaining password:
    OpenSSH_8.6p1, OpenSSL 1.1.1k  25 Mar 2021
    debug1: Reading configuration data /home/user/.ssh/config
    debug3: kex names ok: [diffie-hellman-group1-sha1]
    debug3: kex names ok: [diffie-hellman-group1-sha1]
    debug1: Reading configuration data /etc/ssh/ssh_config
    debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> '/home/user/.ssh/known_hosts'
    debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts2' -> '/home/user/.ssh/known_hosts2'
    debug2: resolving "192.168.3.139's" port 22
    ssh: Could not resolve hostname 192.168.3.139's: Name or service not known
    debug3: send packet: type 50
    debug2: we sent a password packet, wait for reply
    debug3: receive packet: type 1
    Received disconnect from 192.168.3.139 port 22:2: Too many authentication failures
    Když se přihlašuji normálně interaktivně, tak to funguje a přihlásím se. Žádné Name or service not known. Před update klienta to fungovalo i neinteraktivně.

    Řešení dotazu:


    Odpovědi

    11.5.2021 11:51 X
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Kdyz tomu das klic manualne prepinacem '-i' tak se stane co?
    11.5.2021 12:22 MP
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Nastavte si debug na sshd na tom serveru, budete moudrejsi.
    11.5.2021 12:44 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Nechce to náhodou resolvnúť IP adresu 192.168.3.139 na voľajaké hostname kvôli nejakému nastaveniu v konfiguráku pre SSH Klienta?

    Inak skôr by som aj ja odporučil spustiť ten skript v debug móde (bash -x) aby človek videl čo sa tam reálne spúšťa (možno má nadradený súbor so zoznamom IP adries v sebe dosovské zalamovanie riadkov).

    Inak nikde nevidím zadávanie toho hesla, pristupuješ tam cez kľúče alebo cez heslo? Spomínaš heslo, ale vypíšeš len text "heslo" namiesto jeho hodnoty.
    11.5.2021 15:18 MM
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Přistupuji tam přes heslo - ale neinteraktivně - to by mělo zajišťovat to SSH_ASKPASS + volání přes setsid, kterým ssh zavolá skript rekurzivně bez parametrů a v tu chvíli ten samý skript vypíše "heslo", což je heslo k účtu admin na tom embedded zařízení.

    bash -x jsem zkoušel, ale nic jsem z toho k ssh nevykoukal

    v /etc/ssh/ssh_config mám navíc jen ConnectTimeout 6 , jinak je defaultní, lokální config nemám.
    k3dAR avatar 11.5.2021 15:33 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    mozna mi unika proc to mas tak krkolomne, ale prijde mi ze neni problem v ssh, kdyz se rucne pripojis ok, ale v tom setsid volani, co kdyz tvuj skript zmenis na (a doinstalujes sshpass):
    #!/bin/bash
    
    IP=$1
    sshpass -p heslo ssh -vvv -oStrictHostKeyChecking=no -oForwardX11=no admin@${IP}
    
    porad nemam telo, ale uz mam hlavu... nobody
    12.5.2021 08:34 MM
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Díky to zabralo a funguje i po update. Prosím o označení jako vyřešeno
    11.5.2021 16:13 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Co tam vsichni hledate za magii? Jasne pise, ze nemuze resolvnout 192.168.3.139's. Schvalne dej pred ssh echo $IP.
    12.5.2021 07:52 j
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Az na to, ze to je jen warning ... neni zadnej duvod aby k ip byl jakejkoli hostname.

    Pokud nejsi slepej, tak vidis, ze se k tomu normalne pripoji

    ...received disconnect from 192.168.3.139 port 22: ...

    ---

    Dete s tim guuglem dopice!
    12.5.2021 09:08 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Nezlob se na me, ale retezec z debug2: resolving "192.168.3.139's" port 22 proste neni ip ve formatu A.B.C.D, ale je tam apostrof a s navic.
    12.5.2021 08:26 MM
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    echo \'${IP}\' a podobně jsem samozřejmě zkoušel hned na začátku a je v pořádku, blbě to vypisuje jen ssh a pouze když je to přes setsid - neinteraktivně. Skript se neměnil, přestalo to fungovat po update systému.

    navíc na začátku je (omlouvám se, že jsem to před tím neposlal celé, je to dlouhé)
    debug1: Connecting to 192.168.3.139 [192.168.3.139] port 22.
    debug3: set_sock_tos: set socket 3 IP_TOS 0x48
    debug2: fd 3 setting O_NONBLOCK
    debug1: fd 3 clearing O_NONBLOCK
    debug1: Connection established.
    
    12.5.2021 07:58 j
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Hele nevim od ktery verze (oni to nejspis nevedi soudruzi sami "od pristi" je doslovna citace), ale soudruzi vyhrozovali, ze zrusej sha1 ... takze se proste k miliarde (mno spis k deseti miliardam) krabek nepripojis.

    diffie-hellman-group1-sha1

    Takze si tam v ramci bezpecnosti nahod telnet. Protoze prej za $50k si muzes koupit vykon na prolomeni.

    ---

    Dete s tim guuglem dopice!
    12.5.2021 08:31 MM
    Rozbalit Rozbalit vše Re: Po update systému/ssh nefunguje přihlášení na IP v kombinaci se SSH_ASKPASS
    Ahoj, díky, tam problém není. je to v tom SSH_ASKPASS + volání přes setsid, které před updatem fungovalo a teď ne.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.