[devel] Не баг, но неприятно

[devel] Не баг, но неприятно

[Rider]

Вернемся к openssh ;-)

Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
Так вот они все почемуто упорно работают с identity.pub а не с
id_dsa.pub независомо от настроек самого ssh.
При этом получаем такие глюки:
Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
Примерно такие же эффекты происходят с ssh-keygen -x 

При всем этом создается отрицательный эффект от дистрибутива, от ssh и
всего, что с ним связано.

Что делать с этим?

Либо делать патчи, исправляющие default настройки у ssh-keygen и
ssh-copy-to
либо по умолчанию всю систему настраивать на авторизацию через RSA.

Что скажете?

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] Не баг, но неприятно

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1629 bytes --]

On Wed, Jan 24, 2001 at 03:57:59PM +0300, Rider wrote:
> Вернемся к openssh ;-)
> 
> Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
> Так вот они все почемуто упорно работают с identity.pub а не с
> id_dsa.pub независомо от настроек самого ssh.
> При этом получаем такие глюки:
> Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> Примерно такие же эффекты происходят с ssh-keygen -x 

ssh-keygen -x я поправлю (сейчас он в качестве ключа по умолчанию
почему-то предлагает RSA key, в то время как опция "-x" имеет отношение
только к DSA).

ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
но если это нужно, то могу поправить.

> При всем этом создается отрицательный эффект от дистрибутива, от ssh и
> всего, что с ним связано.

Отрицательное впечатление может возникнуть от чего угодно, было бы
только соответствующее настроение, а баги найдутся. :)

> Что делать с этим?

ssh-keygen: усовершенствовать интерфейс к ask_filename в файле
ssh-keygen.c (это тривиально).

ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
строк).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: [devel] Не баг, но неприятно

[Rider]

"Dmitry V. Levin" wrote:
> 
> On Wed, Jan 24, 2001 at 03:57:59PM +0300, Rider wrote:
> > Вернемся к openssh ;-)
> >
> > Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
> > Так вот они все почемуто упорно работают с identity.pub а не с
> > id_dsa.pub независомо от настроек самого ssh.
> > При этом получаем такие глюки:
> > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > Примерно такие же эффекты происходят с ssh-keygen -x
> 
> ssh-keygen -x я поправлю (сейчас он в качестве ключа по умолчанию
> почему-то предлагает RSA key, в то время как опция "-x" имеет отношение
> только к DSA).
> 
> ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> но если это нужно, то могу поправить.
> 
> > При всем этом создается отрицательный эффект от дистрибутива, от ssh и
> > всего, что с ним связано.
> 
> Отрицательное впечатление может возникнуть от чего угодно, было бы
> только соответствующее настроение, а баги найдутся. :)
> 
> > Что делать с этим?
> 
> ssh-keygen: усовершенствовать интерфейс к ask_filename в файле
> ssh-keygen.c (это тривиально).
> 
> ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> строк).

Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
наши добровольные бета-тестеры.. значит кому-то это нужно ;-)

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] Не баг, но неприятно

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2027 bytes --]

On Wed, Jan 24, 2001 at 05:16:48PM +0300, Rider wrote:
> > > Вернемся к openssh ;-)
> > >
> > > Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
> > > Так вот они все почемуто упорно работают с identity.pub а не с
> > > id_dsa.pub независомо от настроек самого ssh.
> > > При этом получаем такие глюки:
> > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > Примерно такие же эффекты происходят с ssh-keygen -x
> > 
> > ssh-keygen -x я поправлю (сейчас он в качестве ключа по умолчанию
> > почему-то предлагает RSA key, в то время как опция "-x" имеет отношение
> > только к DSA).
> > 
> > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > но если это нужно, то могу поправить.
> > 
> > > При всем этом создается отрицательный эффект от дистрибутива, от ssh и
> > > всего, что с ним связано.
> > 
> > Отрицательное впечатление может возникнуть от чего угодно, было бы
> > только соответствующее настроение, а баги найдутся. :)
> > 
> > > Что делать с этим?
> > 
> > ssh-keygen: усовершенствовать интерфейс к ask_filename в файле
> > ssh-keygen.c (это тривиально).
> > 
> > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > строк).
> 
> Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> наши добровольные бета-тестеры.. значит кому-то это нужно ;-)

Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
или они его впервые увидели, но он работает не так, как ожидалось?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: [devel] Не баг, но неприятно

[Anton Farygin]

"Dmitry V. Levin" wrote:
> 
> On Wed, Jan 24, 2001 at 05:16:48PM +0300, Rider wrote:
> > > > Вернемся к openssh ;-)
> > > >
> > > > Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
> > > > Так вот они все почемуто упорно работают с identity.pub а не с
> > > > id_dsa.pub независомо от настроек самого ssh.
> > > > При этом получаем такие глюки:
> > > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > > Примерно такие же эффекты происходят с ssh-keygen -x
> > >
> > > ssh-keygen -x я поправлю (сейчас он в качестве ключа по умолчанию
> > > почему-то предлагает RSA key, в то время как опция "-x" имеет отношение
> > > только к DSA).
> > >
> > > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > > но если это нужно, то могу поправить.
> > >
> > > > При всем этом создается отрицательный эффект от дистрибутива, от ssh и
> > > > всего, что с ним связано.
> > >
> > > Отрицательное впечатление может возникнуть от чего угодно, было бы
> > > только соответствующее настроение, а баги найдутся. :)
> > >
> > > > Что делать с этим?
> > >
> > > ssh-keygen: усовершенствовать интерфейс к ask_filename в файле
> > > ssh-keygen.c (это тривиально).
> > >
> > > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > > строк).
> >
> > Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> > наши добровольные бета-тестеры.. значит кому-то это нужно ;-)
> 
> Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
> или они его впервые увидели, но он работает не так, как ожидалось?

Нет, просто раньше он работал молча без дополнтительных параметров в
SuSE (ну и на SuSE).

А тут вдруг не работает ;-)

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] Не баг, но неприятно

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1575 bytes --]

On Thu, Jan 25, 2001 at 08:23:23AM +0300, Anton Farygin wrote:
> > > > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > >
> > > > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > > > но если это нужно, то могу поправить.
> > > >
> > > > > Что делать с этим?
> > > >
> > > > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > > > строк).
> > >
> > > Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> > > наши добровольные бета-тестеры.. значит кому-то это нужно ;-)
> > 
> > Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
> > или они его впервые увидели, но он работает не так, как ожидалось?
> 
> Нет, просто раньше он работал молча без дополнтительных параметров в
> SuSE (ну и на SuSE).
> 
> А тут вдруг не работает ;-)

Непонятно, как это он может без параметров работать?
usage: ssh-copy-id [-i identity_file] [user@]hostname

Кстати, а эти самые пользователи "rescp" не оценили? Этим скриптом я
пользовался.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: [devel] Не баг, но неприятно

[Rider]

"Dmitry V. Levin" wrote:
> 
> On Thu, Jan 25, 2001 at 08:23:23AM +0300, Anton Farygin wrote:
> > > > > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > > > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > > >
> > > > > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > > > > но если это нужно, то могу поправить.
> > > > >
> > > > > > Что делать с этим?
> > > > >
> > > > > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > > > > строк).
> > > >
> > > > Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> > > > наши добровольные бета-тестеры.. значит кому-то это нужно ;-)
> > >
> > > Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
> > > или они его впервые увидели, но он работает не так, как ожидалось?
> >
> > Нет, просто раньше он работал молча без дополнтительных параметров в
> > SuSE (ну и на SuSE).
> >
> > А тут вдруг не работает ;-)
> 
> Непонятно, как это он может без параметров работать?
> usage: ssh-copy-id [-i identity_file] [user@]hostname

Ну да - казываешь только имя хоста.
И даже если указываешь ему identity_file, то на другой стороне он все
равно копирует в authorized_keys.

> 
> Кстати, а эти самые пользователи "rescp" не оценили? Этим скриптом я
> пользовался.

Неа.. не оценили.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] Не баг, но неприятно

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2070 bytes --]

On Thu, Jan 25, 2001 at 12:44:31PM +0300, Rider wrote:
> > > > > > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > > > > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > > > >
> > > > > > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > > > > > но если это нужно, то могу поправить.
> > > > > >
> > > > > > > Что делать с этим?
> > > > > >
> > > > > > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > > > > > строк).
> > > > >
> > > > > Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> > > > > наши добровольные бета-тестеры.. значит кому-то это нужно ;-)
> > > >
> > > > Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
> > > > или они его впервые увидели, но он работает не так, как ожидалось?
> > >
> > > Нет, просто раньше он работал молча без дополнтительных параметров в
> > > SuSE (ну и на SuSE).
> > >
> > > А тут вдруг не работает ;-)
> > 
> > Непонятно, как это он может без параметров работать?
> > usage: ssh-copy-id [-i identity_file] [user@]hostname
> 
> Ну да - казываешь только имя хоста.
> И даже если указываешь ему identity_file, то на другой стороне он все
> равно копирует в authorized_keys.

С этим понятно - исправлю, когда очередь дойдет.
Но все-таки, согласись, совсем без аргументов нельзя.

> > Кстати, а эти самые пользователи "rescp" не оценили? Этим скриптом я
> > пользовался.
> 
> Неа.. не оценили.

Н и зря. Видать, канал очень быстрый и связь никогда не рвется. А вот мне
вплоть до открытия rsync приходилось пользоваться.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: [devel] Не баг, но неприятно

[Rider]

"Dmitry V. Levin" wrote:
> 
> On Thu, Jan 25, 2001 at 12:44:31PM +0300, Rider wrote:
> > > > > > > > Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> > > > > > > > сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> > > > > > >
> > > > > > > ssh-copy-to - это вообще скрипт из contrib. Я им никогда не пользовался,
> > > > > > > но если это нужно, то могу поправить.
> > > > > > >
> > > > > > > > Что делать с этим?
> > > > > > >
> > > > > > > ssh-copy-id: еще более тривиальное усовершенствование (весь скрипт - 50
> > > > > > > строк).
> > > > > >
> > > > > > Отлично... с вопросом, почему не работает ssh-copy-id ко мне прибежали
> > > > > > наши добровольные бета-тестеры.. значит кому-то это нужно ;-)
> > > > >
> > > > > Я только не пойму: у них рашьше этот скрипт работал, а теперь перестал,
> > > > > или они его впервые увидели, но он работает не так, как ожидалось?
> > > >
> > > > Нет, просто раньше он работал молча без дополнтительных параметров в
> > > > SuSE (ну и на SuSE).
> > > >
> > > > А тут вдруг не работает ;-)
> > >
> > > Непонятно, как это он может без параметров работать?
> > > usage: ssh-copy-id [-i identity_file] [user@]hostname
> >
> > Ну да - казываешь только имя хоста.
> > И даже если указываешь ему identity_file, то на другой стороне он все
> > равно копирует в authorized_keys.
> 
> С этим понятно - исправлю, когда очередь дойдет.
> Но все-таки, согласись, совсем без аргументов нельзя.

Согласен ;-)

> > > Кстати, а эти самые пользователи "rescp" не оценили? Этим скриптом я
> > > пользовался.
> >
> > Неа.. не оценили.
> 
> Н и зря. Видать, канал очень быстрый и связь никогда не рвется. А вот мне
> вплоть до открытия rsync приходилось пользоваться.

Да... каналы тут мягко сказать немаленькие.. 155M

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] Не баг, но неприятно

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1389 bytes --]

On Wed, Jan 24, 2001 at 03:57:59PM +0300, Rider wrote:
> Вернемся к openssh ;-)
> 
> Есть такие хорошие команды, как ssh-keygen и ssh-copy-to
> Так вот они все почемуто упорно работают с identity.pub а не с
> id_dsa.pub независомо от настроек самого ssh.
> При этом получаем такие глюки:
> Команде ssh-copy-to мы даем id_dsa.pub, но она все равно копирует его на
> сторону сервера как authorized_keys, а не как authorized_keys2 ;-(
> Примерно такие же эффекты происходят с ssh-keygen -x 
> 
> При всем этом создается отрицательный эффект от дистрибутива, от ssh и
> всего, что с ним связано.
> 
> Что делать с этим?

ssh-keygen fixed in openssh-2.3.0p1-ipl5mdk
ssh-copy-id fixed in openssh-clients-2.3.0p1-ipl5mdk

$ rpm --lastchange openssh
* Fri Jan 26 2001 Dmitry V. Levin <ldv@fandra.org> 2.3.0p1-ipl5mdk

- Rewritten ssh-copy-id script.
- Updated ssh-copy-id.1 manpage.
- Patched ssh-keygen to properly use dsa mode when necessary.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]