sshd_config: Remove key type +ssh-dss unsupported since OpenSSH 10 #598
Conversation
Oct 12 18:09:44 dose.molgen.mpg.de sudo[5477]: pmenzel : TTY=pts/0 ; PWD=/home/pmenzel ; USER=root ; COMMAND=/usr/bin/systemctl restart sshd Oct 12 18:09:44 dose.molgen.mpg.de sudo[5477]: pam_unix(sudo:session): session opened for user root by pmenzel(uid=5272) Oct 12 18:09:44 dose.molgen.mpg.de sshd[517]: Received signal 15; terminating. Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: Stopping sshd.service... Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: sshd.service: Deactivated successfully. Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: Stopped sshd.service. Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: sshd.service: Consumed 4.370s CPU time over 1d 5h 35min 31.044s wall clock time, 18.2M memory peak. Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: Started sshd.service. Oct 12 18:09:44 dose.molgen.mpg.de sudo[5477]: pam_unix(sudo:session): session closed for user root Oct 12 18:09:44 dose.molgen.mpg.de sshd[5482]: /etc/ssh/sshd_config line 124: Bad key types '+ssh-dss'. Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: sshd.service: Main process exited, code=exited, status=255/EXCEPTION Oct 12 18:09:44 dose.molgen.mpg.de systemd[1]: sshd.service: Failed with result 'exit-code'. Oct 12 18:09:45 dose.molgen.mpg.de systemd[1]: sshd.service: Scheduled restart job, restart counter is at 1.
|
As a result, it’s not possible to log into older switches: |
|
Verstehe ich nicht. Du disablest einen unsicheren crypt algo den wir brauchen um in alte Geräte reinzukommen ? Den wir genau deswegen enabled haben ? Was ist der Gewinn ? Kann sshd gehacked werden wenn wir einen unsicheren algo unterstützen ? Also nur dirch dessen Anwesenheit ? Und um das Problem zu lösen dann ein dediziertes Binary ? Was genau ist das Problem mit +dss-ssh ? Erklärs mir, ich verstehe es nicht. Bin ja lernfähig. |
OpenSSH hat den entsprechenden Code seit Version 10 nicht mehr. |
Ah-ha! ok, dann ist das wohl der beste Weg. Feinfein! |
2 participants
Needed for merge/pull request mariux64/bee-files#3474.