Re: [mdk-re] SFTP client

[Alexey Morozov <morozov@novosoft.ru>]

В Чтв, 21.03.2002, в 21:32, Китайкин А.К. написал:
> On Thu, 21 Mar 2002 15:13:51 +0300
> Sergey Vlasov <vsu@mivlgu.murom.ru> wrote:
> > Не совсем sftp (но по ssh) - mc:
> > cd /#sh:[user@]machine[:options]/[remote-dir]
> > На удаленной машине требуется bash.
> Не получилось:-( Чего то ждет...
Скорее всего, ждет пароля/пассфразы. man ssh-agent. Вернее, он не ждет,
ждет ssh. А mc не умеет ее передать (ну, точнее, не умел, может, уже
научили).

Вообще, на самом деле, мне уже давно греет голову вот какая идея:

нужен User Level Authentication Daemon.

То есть, фигня по типа ssh-agent, но универсальная. То есть, есть висит
некоторая хрень, и слушает unix domain socket, с правами 600 для
текущего пользователя. Все желающие послать куда-нибудь какую-либо
авторизационную информацию, просто обращаются к ней с указанием службы,
ресурса итп. Если хрень имеет такую информацию в своем распоряжении, она
ее выдает. Не имеет - может спросить пользователя (например, если
$DISPLAY выставлен), либо послать нафиг. Для пущей секурности хранимое в
памяти содержимое может _обратимо_ криптоваться (ну, там, XOR/ROT13/you
name it, может, точный алгоритм криптования будет генериться на лету и
т.п.) Правда, как, скажем, и PAM в свое время, хрень требует патчей на
существующее ПО.

Типа, такая вот идея. Реализовывать нет времени :-)