abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:00 | IT novinky

    Společnost Pebble představila (YouTube) chytré hodinky Pebble Round 2. S kulatým e-paper displejem, s open source PebbleOS a vydrží baterie přibližně dva týdny. Předobjednat je lze za 199 dolarů s plánovaným dodáním v květnu.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Humor

    Na novoroční inauguraci starosty New Yorku Zohrana Mamdaniho bylo zakázáno si s sebou přinést Raspberry Pi anebo Flipper Zero. Raspberry Pi i Flipper Zero jsou explicitně uvedeny v seznamu zakázaných věcí jak na na veřejné pozvánce, tak i na oficiálních stránkách města.

    NUKE GAZA! 🎆 | Komentářů: 18
    včera 11:33 | Nová verze

    OpenTTD (Wikipedie), tj. open source klon počítačové hry Transport Tycoon Deluxe, byl vydán v nové stabilní verzi 15.0. Přehled novinek v seznamu změn a také na YouTube. OpenTTD lze instalovat také ze Steamu.

    Ladislav Hagara | Komentářů: 2
    včera 11:11 | Nová verze

    Správce oken IceWM byl vydán ve verzi 4.0.0, která např. vylepšuje navigaci v přepínání velkého množství otevřených oken.

    |🇵🇸 | Komentářů: 4
    včera 01:33 | Zajímavý projekt

    Od 1. ledna 2026 jsou všechny publikace ACM (Association for Computing Machinery) a související materiály přístupné v její digitální knihovně. V rámci této změny je nyní digitální knihovna ACM nabízena ve dvou verzích: v základní verzi zdarma, která poskytuje otevřený přístup ke všem publikovaným výzkumům ACM, a v prémiové zpoplatněné verzi, která nabízí další služby a nástroje 'určené pro hlubší analýzu, objevování a organizační využití'.

    NUKE GAZA! 🎆 | Komentářů: 5
    1.1. 16:44 | IT novinky

    S koncem roku 2025 skončila standardní podpora operačního systému HP-UX (Hewlett Packard Unix).

    Ladislav Hagara | Komentářů: 10
    1.1. 14:33 | Nová verze

    K 1. lednu 2026 končí 70leté omezení majetkových autorských práv děl autorů zesnulých v roce 1955, viz 2026 in public domain. V americkém prostředí vstupují do public domain díla z roku 1930, viz Public Domain Day.

    |🇵🇸 | Komentářů: 3
    31.12. 15:00 | Nová verze

    Všem vše nejlepší do nového roku 2026.

    Ladislav Hagara | Komentářů: 12
    31.12. 13:33 | Zajímavý software

    Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.60. Vyzkoušet lze online demo.

    Ladislav Hagara | Komentářů: 0
    31.12. 12:11 | Zajímavý článek

    Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (0%)
     (5%)
     (0%)
     (17%)
     (33%)
     (12%)
     (5%)
     (5%)
     (12%)
     (33%)
    Celkem 66 hlasů
     Komentářů: 1, poslední včera 06:15
    Rozcestník

    Dotaz: SSH - zakazane heslo, ale aj tak sa pouzivatel prihlasil

    13.1.2022 17:01 GeorgeWH | skóre: 42
    SSH - zakazane heslo, ale aj tak sa pouzivatel prihlasil
    Přečteno: 462×
    Zdravim,

    riesim zaludny problem uspesneho prihlasenia sa na server cez SSH (7.2p2-4ubuntu2.4, nerieste, server som zdedil) pomocou hesla napriek tomu, ze prihlasenie heslom je zakazane.

    Konfig servera:
    # grep -v '^#\|^$' /etc/ssh/sshd_config 
    Port 22
    Protocol 2
    HostKey /etc/ssh/ssh_host_rsa_key
    HostKey /etc/ssh/ssh_host_dsa_key
    HostKey /etc/ssh/ssh_host_ecdsa_key
    HostKey /etc/ssh/ssh_host_ed25519_key
    UsePrivilegeSeparation yes
    KeyRegenerationInterval 3600
    ServerKeyBits 1024
    SyslogFacility AUTH
    LogLevel INFO
    LoginGraceTime 120
    PermitRootLogin prohibit-password
    AuthenticationMethods publickey
    PubkeyAcceptedKeyTypes=+ssh-dss
    StrictModes yes
    RSAAuthentication yes
    PubkeyAuthentication yes
    IgnoreRhosts yes
    RhostsRSAAuthentication no
    HostbasedAuthentication no
    PermitEmptyPasswords no
    ChallengeResponseAuthentication no
    PasswordAuthentication no
    X11Forwarding yes
    X11DisplayOffset 10
    PrintMotd no
    PrintLastLog yes
    TCPKeepAlive yes
    AcceptEnv LANG LC_*
    Subsystem sftp /usr/lib/openssh/sftp-server
    UsePAM yes
    
    Log:
    Jan 13 11:52:33.692692 server sshd[16482]:  Accepted password for user from x.x.x.x port 58267 ssh2
    Dany user nemal v tom case ziadne public SSH kluce.

    Zaludnost je este v tom, ze nesedi cas, kedy sa prihlasil (pouziva Mac a datum ma v prompte) s casom v logoch na serveri (je tam posun cca 13 minut). Ale moze byt, ze mal cas v prompte nejako zlbnuty.

    A dalsia zaludnost je, ze kolega sa uz potom s heslom nedokazal prihlasit.

    Testovanie overilo nepouzitelnost hesla:
    $ ssh -a -o "PasswordAuthentication=yes" -o "PubkeyAuthentication=no" -o "ChallengeResponseAuthentication=yes" user@server
    user@server: Permission denied (publickey).
    Je este nejake nastavenie SSH, ktore umozuje prihlasenie sa s heslom aj napriek tejto konfiguracii servera?

    Odpovědi

    13.1.2022 17:49 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: SSH - zakazane heslo, ale aj tak sa pouzivatel prihlasil

    Toto je len tip. Myslím, že došlo k zmene konfigurácie ssh ale nenačitali sa nove nastavenia. Ina možnosť je, že ssh v tejto verzii ak nemal zadefinované kľúče, tak ponukol zadanie hesla. Pozrel by som dátum posledného reštartu ssh a dátum poslednej zmeny konfigurácie.

    Určite by pomohli aj logy pred a po prihlásení. Tiež je reálna možnosť, že usporiadanie podmienok v zdrojovom kóde za určitých okolnosti povolilo prihlásenie heslo namiesto striktného vyžadovania kľúča.

    Root v linuxe : "Root povedal, linux vykona."

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.