Re: [Comm] Не получается сгенерировать OpenSSH-ключ

From: RooTesT <rootest@antarctica.net.ru>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Subject: Re: [Comm] Не получается сгенерировать OpenSSH-ключ
Date: Sat, 01 Mar 2008 00:53:17 +0300
Message-ID: <47C87ECD.6040208@antarctica.net.ru> (raw)
In-Reply-To: <20080229215029.GD26476@wo.int.altlinux.org>

Dmitry V. Levin пишет:
> Hi,
>
> On Sat, Mar 01, 2008 at 12:00:11AM +0300, RooTesT wrote:
>   
>> Не могу никак создать openssh dsa 2048 ключ, пишет:
>> $ ssh-keygen -t dsa -b 2048 -f .ssh/altlinux_dsa
>> DSA keys must be 1024 bits
>>     
>
> Не так давно американцы изменили стандарт.
> Согласно FIPS-186-2, ключи DSA должны быть длиной в точночти 1024 бит.
> Ванильный openssh>=4.2 (а также та версия openssh, которой вы пользуетесь),
> пропатчен, чтобы строго соответствовать новой редакции стандарта.
>
>   
>> В руководстве начинающего майнтайнера пишут:
>> Создаётся новый /OpenSSH/ ключ (DSA, |2048| бит). /Принимающему/ 
>> высылается публичная часть ключа. Этот ключ будет необходим для 
>> выкладывания пакетов в |incoming| (точка входа в репозиторий Sisyphus);
>>
>> Как мне быть?
>>     
>
> Требование на параметры ключа не является очень строгим.
> Можете сделать ключ dsa покороче, или rsa 2048-bit.
>
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
Спасибо, буду ждать, что скажет принимающий...