По паре слов о том как у больших ребят ssh работает https://gravitational.com/blog/how_uber_netflix_facebook_do_ssh/ #ssh #security

OpenSSH 8.3 released May 27, 2020

#ssh #openssh

🔥Уязвимость в SSH-клиентах OpenSSH и PuTTY

В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному вклиниться в канал связи (например, при подключении пользователя через контролируемую атакующим точку беспроводного доступа), определить попытку первоначального подключения клиента к хосту, когда клиентом ещё не прокэширован ключ хоста.

Зная, что клиент пытается подключиться в первый раз и ещё не имеет на своей стороне ключ хоста, атакующий может транслировать соединение через себя (MITM) и выдать клиенту свой хостовый ключ, который SSH-клиент посчитает ключом целевого хоста, если не выполнит сверку отпечатка ключа. Таким образом, атакующий может организовать MITM не вызвав подозрения у пользователя и игнорировать сеансы, в которых на стороне клиента уже имеются прокэшированные ключи хостов, попытка подмены которых приведёт к выводу предупреждения об изменении ключа хоста. Атака строится на беспечности пользователей, не выполняющих ручную проверку fingerprint-отпечатка ключа хоста при первом подключении. Те кто проверяют отпечатки ключей проблеме не подвержены.

В качестве признака для определения первой попытки подключения используется изменение порядка перечисления поддерживаемых алгоритмов хостовых ключей. В случае если происходит первое подключение клиент передаёт список алгоритмов по умолчанию, а если ключ хоста уже имеется в кэше, то связанный с ним алгоритм выставляется на первое место (алгоритмы сортируются в порядке предпочтения).

Проблема проявляется в выпусках с OpenSSH c 5.7 по 8.3 и в PuTTY с 0.68 по 0.73. Проблема устранена в выпуске PuTTY 0.74 через добавление опции для отключения динамического построения списка алгоритмов обработки хостовых ключей в пользу перечисления алгоритмов в постоянном порядке.

Проект OpenSSH не планирует изменять поведение SSH-клиента, так как если не указать алгоритм имеющегося ключа на первом месте, будет применена попытка применения не соответствующего прокэшированному ключу алгоритма с выводом предупреждения о неизвестном ключе. Т.е. возникает выбор - либо утечка информации (OpenSSH и PuTTY), либо вывод предупреждений о смене ключа (Dropbear SSH) в случае, если сохранённый ключ не соответствует первому алгоритму в списке по умолчанию.

Для обеспечения защиты в OpenSSH предлагается использовать альтернативные способы проверки ключа хоста при помощи записей SSHFP в DNSSEC и сертификатов хоста (PKI). Также можно отключить адаптивный выбор алгоритмов хостовых ключей через опцию HostKeyAlgorithms и использовать опцию UpdateHostKeys для получения клиентом дополнительных ключей хоста после аутентификации.

Источник

#Linux #Security #SSH #Putty #OpenSSH

Не пропустите апдейт #ssh

https://www.opennet.ru/opennews/art.shtml?num=54690

ContainerSSH: Launch containers on demand

An SSH Server that Launches Containers in Kubernetes and Docker

Demo

#ssh #k8s #kubernetes #containerd #docker

The devs are over here at devzat, chat over SSH

https://github.com/quackduck/devzat

#ssh #chat

Secure Linux Servers by Default

https://fak3r.com/2021/06/18/secure-linux-servers-by-default

#ansible #ssh #linux #security #git #devsec

Comparing SSH Keys - RSA, DSA, ECDSA, or EdDSA?

https://goteleport.com/blog/comparing-ssh-keys/

#ssh #rsa #dsa

Довольно не плохой SSH client

Graphical SFTP client and terminal emulator with helpful utilities 

https://github.com/subhra74/snowflake

#ssh #tool

2.5k code solutions with clear explanation

https://github.com/Onelinerhub/onelinerhub

#bash #nginx #php #lua #go #git #python #mysql #ssh #redis #ubuntu #clickhouse

Self-hosted Soft Serve

https://charm.sh/blog/self-hosted-soft-serve/

#git #ssh #golang

Spot

A user-friendly and efficient tool for the effortless deployment and configuration of resources on remote machines.

https://github.com/umputun/spot

#ssh #automation #devops

endlessh-go

A golang implementation of endlessh exporting Prometheus metrics, visualized by a Grafana dashboard.

https://github.com/shizunge/endlessh-go

#ssh #grafana #prometheus

Fearless SSH: short-lived certificates bring Zero Trust to infrastructure

https://blog.cloudflare.com/intro-access-for-infrastructure-ssh

#cloudflare #ssh #security

Next Terninal

A simple, secure, and user-friendly interactive auditing system that supports multiple remote access protocols including RDP, SSH, VNC, Telnet, and HTTP

https://github.com/dushixiang/next-terminal

#ssh #rdp #vnc #http #telnet