From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Linux general discussion list <community@lists.altlinux.org>
Subject: Re: [Comm] Не получается сгенерировать OpenSSH-ключ
Date: Sun, 2 Mar 2008 04:56:05 +0300
Message-ID: <20080302015605.GB13686@wo.int.altlinux.org> (raw)
In-Reply-To: <20080301223636.GD16842@cryo.net.ru>
[-- Attachment #1: Type: text/plain, Size: 1080 bytes --]
On Sun, Mar 02, 2008 at 01:36:36AM +0300, Pavlov Konstantin wrote:
> On Sat, Mar 01, 2008 at 07:32:42PM +0200, Michael Shigorin wrote:
> > On Sat, Mar 01, 2008 at 12:50:29AM +0300, Dmitry V. Levin wrote:
> > > > Не могу никак создать openssh dsa 2048 ключ, пишет:
> > > > $ ssh-keygen -t dsa -b 2048 -f .ssh/altlinux_dsa
> > > > DSA keys must be 1024 bits
> > > Не так давно американцы изменили стандарт.
> > > Согласно FIPS-186-2, ключи DSA должны быть длиной в точночти
> > > 1024 бит. Ванильный openssh>=4.2 (а также та версия openssh,
> > > которой вы пользуетесь), пропатчен, чтобы строго
> > > соответствовать новой редакции стандарта.
> >
> > Дим, давно хотел спросить: а мож в нашей сборке наплевать на
> > пожелание левой пятки NSA? 2048-битные ключи имени старых версий
> > прекрасно работают ;)
>
> +1, не очень ясно зачем нам придерживаться постановлений комитета в США.
На то могут быть различные соображения.
Тем не менее, в нашем пакете этого нового ограничения никогда не было.
Только вот не у всех ssh-keygen нашей сборки.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
next prev parent reply other threads:[~2008-03-02 1:56 UTC|newest]
Thread overview: 17+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-02-28 14:41 [Comm] запись файлов больше 4Гб Timur Batyrshin
2008-02-28 18:41 ` Alexey Morsov
2008-02-28 20:15 ` Alexander Yereschenko
2008-02-28 20:48 ` Alexey Morsov
2008-02-29 18:44 ` Alexander Yereschenko
2008-02-29 19:14 ` Хихин Руслан
2008-02-29 19:55 ` Alexander Yereschenko
2008-02-29 21:00 ` [Comm] Не получается сгенерировать OpenSSH-ключ RooTesT
2008-02-29 21:50 ` Dmitry V. Levin
2008-02-29 21:53 ` RooTesT
2008-03-01 17:32 ` Michael Shigorin
2008-03-01 22:36 ` Pavlov Konstantin
2008-03-02 1:56 ` Dmitry V. Levin [this message]
2008-03-02 14:34 ` Damir Shayhutdinov
2008-03-03 7:14 ` [Comm] запись файлов больше 4Гб Timur Batyrshin
2008-02-28 21:40 ` Pavlov Konstantin
2008-03-03 7:42 ` Timur Batyrshin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20080302015605.GB13686@wo.int.altlinux.org \
--to=ldv@altlinux.org \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git