ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [mdk-re] SSH
@ 2001-08-24 18:58 Vladimir Karpinsky
  2001-08-27 11:36 ` Dmitry V. Levin
  0 siblings, 1 reply; 5+ messages in thread
From: Vladimir Karpinsky @ 2001-08-24 18:58 UTC (permalink / raw)
  To: Mandrake-russian

Здравствуйте,

Извините, что не совсем в тему, но вроде и не совсем посторонняя. Есть
такая, вот, проблема:

Дано: RedHat 7.0
SSH родной т.е.:
SSH Version OpenSSH_2.1.1, protocol versions 1.5/2.0.
Compiled with SSL (0x0090581f).
Попытка подключиться к этому компьютеру с компьютера из-под FreeBSD
(SSH:
SSH Secure Shell 2.3.0 (non-commercial version) on i386-unknown-freebsd4.2
Copyright (c) 1995-2000 SSH Communications Security Corp (www.ssh.com)
All rights reserved.  See LICENSE file for usage and distribution
terms.)
оканчивается неудачей:
RH7->FreeBSD:
Disconnecting: Corrupted HMAC on input.
FreeBSD->RH7:
warning: Authentication failed.
Disconnected; MAC error (Message authentication check fails.).
При этом из-под Win (некоммерческий SSH 2.4 или 3.0) могу зайти и туда
и туда.

Я грешил на какую-то локальную несовместимость OpenSSH и SSH Secure
Shell 2.3.0, но OpenSSH из "Весны"(не помню версию) работает
нормально. По ряду косвенных признаков думаю, что проблема именно в
RH7 тем более, что это вылезло на двух компьютерах под RH7 у разных
людей никак между собой не связанных (дистрибутивы взяты в разных
местах, варианты установок тоже разные).

Вопросы:
1. В чем может быть проблема? Может какие-то установки в RH по
умолчанию не такие какие-то.
2. Как ее устранять?
2.1. Можно ли провести апгрейд OpenSSL на RH7 пакетом из "Весны"
(ставить вместо RH "Весну" на этот компьютер по ряду причин не могу)?

Спасибо за внимание.

-- 
Best regards,
 Vladimir                          mailto:vkarpinsky@beep.ru

P.S. Только что попробовал зайти из Solaris'а, там правда тот же SSH,
что и под FrreBSD (ssh: SSH Secure Shell 2.3.0 (non-commercial
version) on sparc-sun-solaris2.7 Copyright (c) 1995-2000 SSH
Communications Security Corp (www.ssh.com) All rights reserved. See
LICENSE file for usage and distribution terms.). Результат тот же.



From maxim@banana.ptt.ru  Fri Aug 24 18:03:00 2001
Return-Path: <maxim@banana.ptt.ru>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from BANAN.banana.ptt.ru (unknown [213.147.45.2])
	by linux.ru.net (Postfix) with ESMTP id C5EF0105D
	for <mandrake-russian@altlinux.ru>; Fri, 24 Aug 2001 18:02:59 +0400 (MSD)
Received: from max.banana.ptt.ru ([192.168.0.12]) by BANAN.banana.ptt.ru with Microsoft SMTPSVC(5.0.2195.2966);
	 Fri, 24 Aug 2001 18:06:15 +0400
From: max <max_conf@banana.ptt.ru>
X-Mailer: The Bat! (v1.53d) Personal
X-Priority: 3 (Normal)
Message-ID: <2696627913.20010824180615@banana.ptt.ru>
To: mandrake-russian@altlinux.ru
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-OriginalArrivalTime: 24 Aug 2001 14:06:15.0721 (UTC) FILETIME=[F0612990:01C12CA5]
Subject: [mdk-re] =?koi8-r?B?0M/e1M/X2cog08XS18XS?=
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Max <Max_conf@banana.ptt.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Aug 24 18:59:05 2001
X-Original-Date: Fri, 24 Aug 2001 18:06:15 +0400

Здравствуйте,

помогите новичку.
Хочется наладить под linux почтовый сервер.
Стал разбираться с POSTFIX, и совсем запутался.
Что  он  не  POP  сервер это я понял. Но везде написано что он выполняет функции
SMTP  сервера.  В принципе, да выполняет. Но вот одна проблема, я хочу что бы он
проверял  пароль  на  посылку писем. А все что я нашел это только ограничения по
сетям  адресам и доменам. А если человек все время в разъездах. у него все время
разные IP и домены, что тогда делать?
И второй вопрос, а как его совокупить с POP сервером и собственно с каким?

может кто поможет?


Максим




^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [mdk-re] SSH
  2001-08-24 18:58 [mdk-re] SSH Vladimir Karpinsky
@ 2001-08-27 11:36 ` Dmitry V. Levin
  2001-08-31 12:36   ` Vladimir Karpinsky
  0 siblings, 1 reply; 5+ messages in thread
From: Dmitry V. Levin @ 2001-08-27 11:36 UTC (permalink / raw)
  To: ALT Linux Spring mailing list

[-- Attachment #1: Type: text/plain, Size: 1532 bytes --]

On Fri, Aug 24, 2001 at 02:07:32PM +0400, Vladimir Karpinsky wrote:
> Извините, что не совсем в тему, но вроде и не совсем посторонняя. Есть
> такая, вот, проблема:
> 
> Дано: RedHat 7.0
> SSH родной т.е.:
> SSH Version OpenSSH_2.1.1, protocol versions 1.5/2.0.
> Compiled with SSL (0x0090581f).
> Попытка подключиться к этому компьютеру с компьютера из-под FreeBSD
> (SSH:
> SSH Secure Shell 2.3.0 (non-commercial version) on i386-unknown-freebsd4.2
> Copyright (c) 1995-2000 SSH Communications Security Corp (www.ssh.com)
> All rights reserved.  See LICENSE file for usage and distribution
> terms.)
> оканчивается неудачей:
> RH7->FreeBSD:
> Disconnecting: Corrupted HMAC on input.
> FreeBSD->RH7:
> warning: Authentication failed.
> Disconnected; MAC error (Message authentication check fails.).
> При этом из-под Win (некоммерческий SSH 2.4 или 3.0) могу зайти и туда
> и туда.

Проанализируйте вывод от "ssh -v" (на стороне клиента).

> 2.1. Можно ли провести апгрейд OpenSSL на RH7 пакетом из "Весны"
> (ставить вместо RH "Весну" на этот компьютер по ряду причин не могу)?

В таком случае проще будет обновить openssl/openssh из updates к RH7.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [mdk-re] SSH
  2001-08-27 11:36 ` Dmitry V. Levin
@ 2001-08-31 12:36   ` Vladimir Karpinsky
  2001-08-31 14:50     ` Alexandre Redko
  0 siblings, 1 reply; 5+ messages in thread
From: Vladimir Karpinsky @ 2001-08-31 12:36 UTC (permalink / raw)
  To: (Dmitry V. Levin)

Здравствуйте,

Saturday, January 26, 2036, 8:27:00 AM, Вы писали:

DVL> On Fri, Aug 24, 2001 at 02:07:32PM +0400, Vladimir Karpinsky wrote:
>> Извините, что не совсем в тему, но вроде и не совсем посторонняя. Есть
>> такая, вот, проблема:
>> 
>> Дано: RedHat 7.0
>> SSH родной т.е.:
>> SSH Version OpenSSH_2.1.1, protocol versions 1.5/2.0.
>> Compiled with SSL (0x0090581f).
>> Попытка подключиться к этому компьютеру с компьютера из-под FreeBSD
>> (SSH:
>> SSH Secure Shell 2.3.0 (non-commercial version) on i386-unknown-freebsd4.2
>> Copyright (c) 1995-2000 SSH Communications Security Corp (www.ssh.com)
>> All rights reserved.  See LICENSE file for usage and distribution
>> terms.)
>> оканчивается неудачей:
>> RH7->FreeBSD:
>> Disconnecting: Corrupted HMAC on input.
>> FreeBSD->RH7:
>> warning: Authentication failed.
>> Disconnected; MAC error (Message authentication check fails.).
>> При этом из-под Win (некоммерческий SSH 2.4 или 3.0) могу зайти и туда
>> и туда.

DVL> Проанализируйте вывод от "ssh -v" (на стороне клиента).

Так все, что написано про версии оттуда-таки и взято. Что там можно
еще проанализировать?

>> 2.1. Можно ли провести апгрейд OpenSSL на RH7 пакетом из "Весны"
>> (ставить вместо RH "Весну" на этот компьютер по ряду причин не могу)?

DVL> В таком случае проще будет обновить openssl/openssh из updates к RH7.

Там у них очень много разных пакетов: помимо просто
OpenSSH-clients-2.5.2-XXX.rpm и OpenSSH-server-XXX.rpm есть еще
OpenSSH-askpass-ХХХ.rpm и еще что-то. Что является необходимым для
обновления. Нужно ли обновлять OpenSSL (их там тоже несколько штук)?
Спасибо.

-- 
Всех благ,
            Владимир

mailto:vkarpinsky@beep.ru



From suralis@pisem.net  Fri Aug 31 12:34:16 2001
Return-Path: <suralis@pisem.net>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from mtu.ru (ns.mtu.ru [195.34.32.10])
	by linux.ru.net (Postfix) with ESMTP id A1E151223
	for <mandrake-russian@altlinux.ru>; Fri, 31 Aug 2001 12:34:16 +0400 (MSD)
X-Recipient: mandrake-russian@altlinux.ru
Received: from ser-port.ffyud (ppp100-84.dialup.mtu-net.ru [212.188.100.84])
	by mtu.ru (Postfix) with SMTP id 647BE7334
	for <mandrake-russian@altlinux.ru>; Fri, 31 Aug 2001 12:36:56 +0400 (MSD)
	(envelope-from suralis@pisem.net)
Received: from ser-port.ffyud (127.0.0.1) by ser-port.ffyud (127.0.0.1) 
	with esmtp ; Fri, 31 Aug 2001 11:20:05 +0400
X-Posting-Agent: Hamster/1.3.21.0
From: Serge Skorokhodov <suralis@pisem.net>
X-Mailer: The Bat! (v1.53o)
Organization: F.F.Yu.D.
X-Priority: 3 (Normal)
Message-ID: <481839004.20010831112005@pisem.net>
To: Alexey Verin <mandrake-russian@altlinux.ru>
Subject: Re[3]: [mdk-re] JT: linux desktop design
In-Reply-To: <1122356969.20010831152350@1ps.ru>
References: <3B8E56EB.E856F406@infosite.ru> <17813.010830@globetravel.spb.ru>
 <3B8F2CC8.ED1FD3C3@zmail.ru> <1122356969.20010831152350@1ps.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Serge Skorokhodov <suralis@pisem.net>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Aug 31 12:37:12 2001
X-Original-Date: Fri, 31 Aug 2001 11:20:05 +0400

Здравствуйте!

Alexey Verin пишет:

<skip>

c>> Художники это называют очень коротко - "полная потеря стиля".
AV>    А ты художник ?
AV>                  Блин ну что как дети то ? ТЕМЫ можно менять в MS, и
AV>                  это большой плюс виндам. Если defaul'авоя тема
AV>                  карявая для кого-то, то всегда будет тема от той же
AV>                  NT 4.. делать их не сложно !

Дефолтная тема, да еще в винде: это больше, чем визитная карточка
системы, это -- мировозрение:) А реакция г-на cornet'а говорит о
том, как резко она поменялась. Эргономичен ли этот интерфейс,
проверен ли и т.д. -- это другой вопрос, но он шокирует. Кому-то,
видимо, выгодно шокировать, кому-то -- хочется быть
шокированному:)

Сергей Скороходов 31.08.2001 suralis@pisem.net




^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [mdk-re] SSH
  2001-08-31 12:36   ` Vladimir Karpinsky
@ 2001-08-31 14:50     ` Alexandre Redko
  2001-08-31 15:22       ` Re[2]: " Vladimir Karpinsky
  0 siblings, 1 reply; 5+ messages in thread
From: Alexandre Redko @ 2001-08-31 14:50 UTC (permalink / raw)
  To: mandrake-russian

Добрый день!

DVL> В таком случае проще будет обновить openssl/openssh из updates к RH7.

> Там у них очень много разных пакетов: помимо просто
> OpenSSH-clients-2.5.2-XXX.rpm и OpenSSH-server-XXX.rpm есть еще
> OpenSSH-askpass-ХХХ.rpm и еще что-то. Что является необходимым для
> обновления. Нужно ли обновлять OpenSSL (их там тоже несколько штук)?

Нынче весной после взлома мне нужно было обновить SSH на сервере с Black Cat
6.02. По совету alting я использовал ssh из Mdk7 RE . Все прошло
замечательно, вот список файлов, которые я использовал:

20.01.2001  17:16               27,828 popt-1.4-1mdk.i586.rpm
17.10.2000  00:00               93,382 openssh-2.2.0p1-7mdk.i586.rpm
17.10.2000  00:00               24,051 openssh-askpass-2.2.0p1-7mdk.i586.rpm
17.10.2000  00:00                9,661
openssh-askpass-gnome-2.2.0p1-7mdk.i586.rpm
17.10.2000  00:00              134,386 openssh-clients-2.2.0p1-7mdk.i586.rpm
17.10.2000  00:00              107,878 openssh-server-2.2.0p1-7mdk.i586.rpm
06.10.2000  00:00              719,170 openssl-0.9.5a-8mdk.i586.rpm
06.10.2000  00:00              168,827 pam-0.72-12mdk.i586.rpm
               9 File(s)      1,285,183 bytes

Но перед этим мне пришлось обновить RPM:

21.10.2000  00:00               79,655 rpmdrake-1.1-15mdk.i586.rpm
19.10.2000  00:00            1,244,250 rpm-3.0.5-27mdk.i586.rpm
19.10.2000  00:00               56,929 rpm-build-3.0.5-27mdk.i586.rpm
19.10.2000  00:00            1,229,118 rpm-devel-3.0.5-27mdk.i586.rpm
19.10.2000  00:00               32,359 rpm-python-3.0.5-27mdk.i586.rpm
06.10.2000  00:00              140,984 bzip2-1.0.1-6mdk.i586.rpm
06.10.2000  00:00               73,261 rpmlint-0.24-1mdk.noarch.rpm
06.10.2000  00:00               30,087 rpmtools-1.2-11mdk.i586.rpm
06.10.2000  00:00               58,784 rpmtools-compat-1.2-11mdk.i586.rpm
06.10.2000  00:00                8,503 rpmtools-devel-1.2-11mdk.i586.rpm

Тут, возможно, некоторый перебор, но я сейчас уже не помню, которые из них
обязательно нужны, а без которых можно обойтись

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152




^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re[2]: [mdk-re] SSH
  2001-08-31 14:50     ` Alexandre Redko
@ 2001-08-31 15:22       ` Vladimir Karpinsky
  0 siblings, 0 replies; 5+ messages in thread
From: Vladimir Karpinsky @ 2001-08-31 15:22 UTC (permalink / raw)
  To: Alexandre Redko

Здравствуйте,

Friday, August 31, 2001, 2:51:06 PM, Вы писали:

AR> 20.01.2001  17:16               27,828 popt-1.4-1mdk.i586.rpm

А это кто?

AR> 17.10.2000  00:00               93,382 openssh-2.2.0p1-7mdk.i586.rpm

А кто это, если клиент и сервер приведены ниже?

AR> 17.10.2000  00:00               24,051 openssh-askpass-2.2.0p1-7mdk.i586.rpm

А это?

AR> 17.10.2000  00:00                9,661 openssh-askpass-gnome-2.2.0p1-7mdk.i586.rpm

А если у меня Х-ов там нет надо ли и это?

AR> 17.10.2000  00:00              134,386 openssh-clients-2.2.0p1-7mdk.i586.rpm
AR> 17.10.2000  00:00              107,878 openssh-server-2.2.0p1-7mdk.i586.rpm
AR> 06.10.2000  00:00              719,170 openssl-0.9.5a-8mdk.i586.rpm

С этими понятно.

AR> 06.10.2000  00:00              168,827 pam-0.72-12mdk.i586.rpm

А вот это что за зверь? Когда я последний раз ставил SSH (там правда
был не Open) на SUN, мне понадобились только два пакета: ...-clients и
....-server, поэтому-то и встал вопрос: "А кто такие остальные, нужны
ли они и если да, то они зачем?"

AR> Но перед этим мне пришлось обновить RPM:

В этом случае мне все же лучше взять родные РХ пакеты, мне пока очень
не хочеся перелопачивать все, а то там кто-нибудь за собой еще
что-нибудь потянет, я очень хочу обойтись минимумом.

Спасибо.

-- 
Всех благ,
            Владимир

mailto:vkarpinsky@beep.ru



From aen@logic.ru  Fri Aug 31 15:30:48 2001
Return-Path: <aen@logic.ru>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from mpr.radio-msu.net (relay.rmt.ru [194.67.161.3])
	by linux.ru.net (Postfix) with ESMTP id 144141B4B
	for <mandrake-russian@altlinux.ru>; Fri, 31 Aug 2001 15:30:48 +0400 (MSD)
Received: from logic.ru ([194.67.87.163])
	by mpr.radio-msu.net (8.9.0/8.8.7) with ESMTP id PAA10908
	for <mandrake-russian@altlinux.ru>; Fri, 31 Aug 2001 15:33:26 +0400 (MSD)
Message-ID: <3B8F77AF.4601288@logic.ru>
From: Aleksey Novodvorsky <aen@logic.ru>
Organization: Institute for Logic
X-Mailer: Mozilla 4.78 [ru] (X11; U; Linux 2.2.18-ipl3mdk i686)
X-Accept-Language: en
MIME-Version: 1.0
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Mozilla
References: <200108311001.f7VA1De41111@ns2.stankin.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Aug 31 15:31:11 2001
X-Original-Date: Fri, 31 Aug 2001 15:40:31 +0400

Плужников Михаил Александрович wrote:

> Приветствую.
> Обнаружил забавную вещь, если случайно в Mozille адрес написать
> русскими буквами (например цццюдштгчюкг - www.linux.ru), то браузер вываливается с core.
> При этом если просто набить русскими буквами всякую билеберду,
> то ничего не будет - Mozilla выдаст сообщение о неправильном адресе.
> Я понимаю, что никто в здравом уме этого делать не будет, но тем не менее.
> Mozilla 0.9.2 build ID: 2001070103

Попробуйте mozilla-0.9.3 нашей сборки

Rgdrs, AEN




^ permalink raw reply	[flat|nested] 5+ messages in thread

end of thread, other threads:[~2001-08-31 15:22 UTC | newest]

Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-08-24 18:58 [mdk-re] SSH Vladimir Karpinsky
2001-08-27 11:36 ` Dmitry V. Levin
2001-08-31 12:36   ` Vladimir Karpinsky
2001-08-31 14:50     ` Alexandre Redko
2001-08-31 15:22       ` Re[2]: " Vladimir Karpinsky

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git