При каждом подлючении Яндекс-диска приходится соглашаться на 'Accept certificate for this session?'

0

1

не хочу в такое верить http://uco.puppyrus.org/blogs/delaem-sistemu-luchshe-xlupurus528-dlja-nachina...

При каждом подлючении Яндекс-диска приходится соглашаться на 'Accept certificate for this session?'

Амм, не ужели действительно так, а как быть если в fstab Яндекс.диск прописан будет?

Вот, н-р, у меня прописан:

root@hp:~# mount -a
/sbin/mount.davfs: the server certificate is not trusted
  issuer:      ld, yandex, ru
  subject:     ITO, Yandex, Moscow, Russia, RU
  identity:    webdav.yandex.ru
  fingerprint: b6:dc:7b:11:7d:eb:e7:ae:1b:16:28:45:b0:c8:c4:ea:3c:31:c6:57
You only should accept this certificate, if you can
verify the fingerprint! The server might be faked
or there might be a man-in-the-middle-attack.
Accept certificate for this session? [y,N]

Не уже ли при старте системы и сети я никак не получу подмонтенный Я.диск?

Ссылка

←	Температура процессора

VSFTPD на Debian 7

→

Так вроде работает:

$ grep yandex /etc/auto.tab
yandex   -fstype=davfs,rw,uid=username,gid=username   :https\://webdav.yandex.ru

# grep '^[^#]' /etc/davfs2/secrets    
/mnt/auto/yandex/ yandexuser yandexuserpassword

sin_a ★★★★★
(13.06.13 20:50:32 MSK)

Ответ на: комментарий от sin_a 13.06.13 20:50:32 MSK

я примерно так же в /etc/davfs2/secrets - пароль и пользователя указал, как-то не помогло

а вот /etc/auto.tab такого файла, что-то даже и нет(

NK ★★★★★
(13.06.13 21:26:16 MSK) автор топика

Ответ на: комментарий от NK 13.06.13 21:26:16 MSK

Это autofs, монтирование при обращении.

sin_a ★★★★★
(13.06.13 21:28:42 MSK)

Ответ на: комментарий от sin_a 13.06.13 21:28:42 MSK

а fstab , случайно не аналогом здесь будет?

NK ★★★★★
(13.06.13 21:42:39 MSK) автор топика

Ответ на: комментарий от NK 13.06.13 21:42:39 MSK

В любом случае, для начала стоить проверять просто монтируя командой mount.

sin_a ★★★★★
(13.06.13 21:56:51 MSK)

Ответ на: комментарий от sin_a 13.06.13 21:56:51 MSK

ну вот, в самой шапке mount -a и делаю спрашивает про сертификат, а хотелось бы, что бы автоответ был или подтвержден был

NK ★★★★★
(13.06.13 22:10:40 MSK) автор топика

Ответ на: комментарий от NK 13.06.13 22:10:40 MSK

Странно. А что за дистрибутив?

sin_a ★★★★★
(13.06.13 22:21:19 MSK)

бред какой-то

https://webdav.yandex.ru /mnt/yandex-disk       davfs     rw,users,noauto,uid=megabaks                     0  0

mount /mnt/yandex-disk

https://webdav.yandex.ru on /mnt/yandex-disk type davfs (rw,nosuid,noexec,nodev,_netdev,uid=1000)

megabaks ★★★★
(13.06.13 22:38:20 MSK)

Ответ на: комментарий от sin_a 13.06.13 22:21:19 MSK

agilia // davfs2 v1.4.7

NK ★★★★★
(13.06.13 22:54:07 MSK) автор топика

Ссылка

Ответ на: комментарий от megabaks 13.06.13 22:38:20 MSK

У тебя то же не спрашивает про сертификат что ли?

ну после > mount /mnt/yandex-disk

NK ★★★★★
(13.06.13 22:55:49 MSK) автор топика

Ответ на: комментарий от NK 13.06.13 22:55:49 MSK

вот именно - не спрашивает

megabaks ★★★★
(13.06.13 22:57:38 MSK)

Ссылка

Ответ на: комментарий от NK 13.06.13 22:55:49 MSK

ну дык добавь сертификат в систему

//у меня не спрашивает

Chaser_Andrey ★★★★★
(13.06.13 22:58:12 MSK)

Ответ на: комментарий от Chaser_Andrey 13.06.13 22:58:12 MSK

ну дык добавь сертификат в систему

не нать этого

megabaks ★★★★
(13.06.13 23:03:12 MSK)

Ссылка

Ответ на: комментарий от NK 13.06.13 22:55:49 MSK

у меня всё закомментировано в /etc/davfs2/davfs2.conf, если что

megabaks ★★★★
(13.06.13 23:04:02 MSK)

Ответ на: комментарий от megabaks 13.06.13 23:04:02 MSK

всё закомментировано в /etc/davfs2/davfs2.conf

а пароль и пользователя ручками вводишь получается и постоянно?

NK ★★★★★
(13.06.13 23:15:14 MSK) автор топика
Последнее исправление: NK 13.06.13 23:15:38 MSK (всего исправлений: 1)

Ответ на: комментарий от Chaser_Andrey 13.06.13 22:58:12 MSK

так хорошо, а как добавили-то?

NK ★★★★★
(13.06.13 23:16:08 MSK) автор топика

Ответ на: комментарий от NK 13.06.13 23:15:14 MSK

не путаешь secrets и davfs2.conf!? ;)

megabaks ★★★★
(13.06.13 23:32:11 MSK)

Ответ на: комментарий от NK 13.06.13 23:16:08 MSK

Я не добавлял, у меня всё гуд.

//Gentoo amd64

Chaser_Andrey ★★★★★
(13.06.13 23:35:58 MSK)

Ссылка

Ответ на: комментарий от megabaks 13.06.13 23:32:11 MSK

ой, да, сорри... но у меня то же там (/etc/davfs2/davfs2.conf ), как посмотрел все закомментировано(

NK ★★★★★
(13.06.13 23:40:08 MSK) автор топика

Ссылка

Ребят, а в обще сертификат может в какой-то пакет должен входить и его просто обновить бы, не знаете случаем какой такой м.б.?

NK ★★★★★
(15.06.13 17:59:18 MSK) автор топика

Ссылка

19 октября 2013 г.

если кто помнит, я поднимал вопрос по поводу я.сертификата-для-диска, пока что только такое решение нашел(

http://forum.zyxmon.org/post6740.html#p6740

Но оно работает зато хотя бы

NK ★★★★★
(19.10.13 20:19:16 MSK) автор топика

Ссылка

22 января 2014 г.

у меня так

Яндекс Диск у меня монтируется без запроса не монтировался другой сервер, у меня получилось так Зашел на сервер через Google Chrome, нажал на замочек с крестом(слева от адреса) -> «Информация сертификата» -> Подробнее -> Экспорт... (кнопка внизу) сохранил как Единый сертификат ASCII с кодировкой BASE64 в /etc/davfs2/certs/

в конфиге /etc/davfs2/davfs2.conf servercert /etc/davfs2/certs/<cert_name>

после этого сертификат не спрашивает

extraterrestrial
(22.01.14 15:45:36 MSK)

Ссылка

sslyze --certinfo=basic webdav.yandex.ru | grep -i fingerprint
      SHA1 Fingerprint:                  f89c461260caa65202b9331b04cdd36c73d8db1e

 SCAN RESULTS FOR WEBDAV.YANDEX.RU:443 - 213.180.193.53:443
 ----------------------------------------------------------

  * Certificate - Content :
      SHA1 Fingerprint:                  f89c461260caa65202b9331b04cdd36c73d8db1e
      Common Name:                       webdav.yandex.ru
      Issuer:                            {'countryName': 'PL', 'commonName': 'Certum Level IV CA', 'organizationalUnitName': 'Certum Certification Authority', 'organizationName': 'Unizeto Technologies S.A.'}
      Serial Number:                     553893BCEFB7948E17247E62C06B5B58
      Not Before:                        Dec  4 05:57:13 2013 GMT
      Not After:                         Dec  3 05:57:13 2016 GMT
      Signature Algorithm:               sha1WithRSAEncryption
      Key Size:                          2048 bit
      X509v3 Subject Alternative Name:   {'DNS': ['webdav.yandex.com', 'webdav.yandex.com.tr', 'webdav.yandex.ua', 'webdav.yandex.ru', 'webdav.yandex.com.ua']}

  * Certificate - Trust :
      Hostname Validation:               OK - Subject Alternative Name matches
      "Apple - OS X 10.9.0" CA Store:    OK - Certificate is trusted
      "Java 7 - Update 25" CA Store:     OK - Certificate is trusted
      "Mozilla NSS - 09/2013" CA Store:  OK - Certificate is trusted
      "Microsoft - 11/2013" CA Store:    OK - Certificate is trusted

  * Certificate - OCSP Stapling :
      Server did not send back an OCSP response.

vasily_pupkin ★★★★★
(22.01.14 15:50:08 MSK)
Последнее исправление: vasily_pupkin 22.01.14 15:50:39 MSK (всего исправлений: 1)