Re: Produktivsetzung shell.uugrn.org (neu)

[Marc Haber <mh+uugrn@xxxxxxxxxxxx>]

On Wed, Feb 19, 2020 at 02:45:25PM -0000, Christian Weisgerber wrote:
> On 2020-02-18, Christian Weisgerber <naddy@xxxxxxxxxxxx> wrote:
> 
> >> - shell.uugrn.org => shell.old.uugrn.org
> >> - shell.new.uugrn.or => shell.uugrn.org
> >
> > SSH-Fingerprint?
> 
> Wenn die Hostschluessel von der alten Maschine nicht uebernommen
> werden, dann also sowas:
> 
> $ for i in ecdsa ed25519 rsa; do \
>     ssh-keygen -lf /etc/ssh/ssh_host_${i}_key.pub; done

1024 SHA256:ud2ypxX93nigYRjOnm9ypPrQkUE7S/21iQqQNhOG/Mc root@shell (DSA)
256 SHA256:RasHnmenQdXDWXdGeGXh6rSIM/Fetn8PilWRKgaTZ7k root@shell (ECDSA)
256 SHA256:hQXRYVneSC56kuP+9lFUlKtccOMpR+PAoA1JWPhFiso root@shell (ED25519)
2048 SHA256:lhVnMDhHUunTnCCSGFUr+MtMR8QqXi/KJzzisoJgzhA root@shell (RSA)

Davon hast Du jetzt aber nix, weil diese Mail nicht signiert ist, und
das Wiki auch nocht.

> PS:
> Kann man abschaetzen, wie lange es dauern wird, bis OpenSSH 8.2 zur
> Maschine durchsickert? Ich moechte im Laufe des Jahres allmaehlich
> meine Benutzerschluessel auf FIDO-basierte umstellen.

Debian unstable hat OpenSSH 8.1p1, also vor dem Release von Bullseye
(dafuer gibt es aktuell noch keinen Zeitplan, dieses Jahr keinesfalls)
wird da nix passieren.

Gruesse
Marc

-- 
-----------------------------------------------------------------------------
Marc Haber         | "I don't trust Computers. They | Mailadresse im Header
Leimen, Germany    |  lose things."    Winona Ryder | Fon: *49 6224 1600402
Nordisch by Nature |  How to make an American Quilt | Fax: *49 6224 1600421
-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/