Keine DSA-Keys mehr ab OpenSSH 7 / FreeBSD 11.0-RELEASE / Passwoerter aendern
From
Raphael Eiselstein <rabe@...>
Date
Hallo zusammen,
der ein oder andere hat sicher noch "ssh-dss"-Keys herumliegen und
moeglicherweise auch in Verwendung.
Seit vielleicht einem Jahr troepfelt OpenSSH 7.x in die dieversen
Betriebssysteme, auch in FreeBSD 11.0-RELEASE wird OpenSSH 7.2p2
enthalten sein:
https://www.freebsd.org/releases/11.0R/relnotes.html#userland-contrib
https://www.freebsd.org/releases/11.0R/relnotes.html#important
Das betrifft nicht nur FreeBSD sondern alle Betriebssysteme, die OpenSSH
7.x mitbringen.
Fuer den Zugriff auf den Vereinsserver via shell.uugrn.org haben manche
von euch noch DSA-Keys in ihrer ~/.ssh/authorized_keys drinstehen.
Auch fuer den (initialen) Zugriff fuer user@... nach
root@... wurden gerne DSA Keys eingesetzt.
Bitte erstellt euch in diesem Fall neue Keys und verteilt diese bitte
entsprechend.
Und wenn ihr gerade dabei seid: Aendert bitte eure Passwoerter auf
shell.uugrn.org (und sonstwo), manche von euch haben hier noch
praehistorische Passwort-Hashes ($1$ = MD5, $2a$=Blowfish, …) statt
des aktuell ueblichen $6$=SHA-512.
Wenn ihr Unterstuetzung benoetigt (Passwoerter vergessen, Keys verlegt,
...) kontaktiert mich bitte per E-Mail, per Jabber oder telefonisch
(Nummer steht in shell.uugrn.org:/etc/motd)
Viele Gruesse
Raphael
--
SMTP+XMPP: rabe@... rabe@... raphael.eiselstein@...
OTR: 33790A42 C28ED889 2ABEA87C 4E829C29 C76E2F24
PGP: 4E63 5307 6F6A 036D 518D 3C4F 75EE EA14 F625 DB4E
.........|.........|.........|.........|.........|.........|.........|..
--
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/