В очередной раз разобрался с токенами и возможностями их использования для обеспечения безопасности ssh и опять приуныл.

Беда с токенами в том, что они заточены только под работу с x509 сертификатами и ключами rsa, да еще и с 1024 и иногда 2048.

А хотелось бы использовать ключи rsa 4k, ekdsa или ed25519 и сертификаты openssh, а не x509.

Видел кто нибудь токены, работающие с сертификатами openssh? Или софтовые реализации наподобие контейнеров криптопро?

Пока что ничего лучше файлика с контейнером luks не придумал. А хотелось бы, чтобы наподобие pks11 библиотека в ssh-add цепляла ключи и сертификаты openssh из своего контейнера или токена и вперед…

Впервые столкнулся со столь странным глюком.

Похоже проблема в rndis модуле ядра.

Есть роутер йота с батарейкой вайфаем и usb.

19d2:0565

Если подключать его по usb, то видим странное:

$ speedtest-cli
Retrieving speedtest.net configuration...
Testing from Yota (94.25.170.19)...
Retrieving speedtest.net server list...
Selecting best server based on ping...
Hosted by Rostelecom (Moscow) [0.38 km]: 26.608 ms
Testing download speed................................................................................
Download: 0.36 Mbit/s
Testing upload speed......................................................................................................
Upload: 22.79 Mbit/s

При этом если подключаться к нему через wifi, то скорость нормальная. Пробовал на трех компьютерах, под разными линуксами - все одно. Другой свисток подключил с этой симкартой, сразу взлетел, скорости в обе стороны одмнаковы. Собственно, на том и остановился.

Никто не сталкивался с таким странным глюком? В гугле ничего подобного вроде нет. Там все обсуждают залочки йоты, но это явно не тот случай. В поддержке тоже разводят руками.

Наверняка стандартный баг!!!
При печати на принтер вместе с каждым заданием в конце вылазит пустая страница!!!
как бы это прибить...

Наверняка стандартный баг!!!
При печати на принтер вместе с каждым заданием в конце вылазит пустая страница!!!
как бы это прибить...

Очень хочется прикрутить к самбе скрипт который бы выполнялся на сервере с самбой при логоне юзера. нашел только скрипт, который выполняется у клиента, а на сервере? что то типа preexec или root preexec но при входе в домен, а не сетевой ресурс...

Настроил кеш сервер ДНС в своей сетке и теперь наблюдается странная картина. named постоянно пытается вырваться в интернет. я ставлю диалд в заблокированный режим и по прошествии некоторого времени named начинает тормозить все обращения к серверу. Элементарно пытаюсь с клиента достучаться до своего же сервера, естесственно по ип адресу - гамлетовская пауза секунд 30-40. прибиваю намед - логин немедленный. поднимаю намед - опять пакеты к корневым серверам днс, если дать ему обменяться с ними своими порциями - все хорошо. Вопрос - если я указываю ip адрес - при чем здесь днс? чего он вмешивается?

кто нибудь!!! киньте в меня конфигом от своим амд все, что мне от него надоть, это чтобы он монтировал сдром и зип по запросам пользвателей сети и размонтировал их по таймауту, а разобраться как он управляется просто не всилах!!!

http://us1.samba.org/samba/ftp/docs/autoreply.txt 29) Win9X in User Level Access mode > I've Samba running as a NT-Server, but there is a problem :> > When i want to share something on the win95-client, this client wants a > userlist from the NT-Server (Samba). > How can I make Samba providing a userlist ? Sorry. This is not yet supported. Some time after we release samba-2.0.0 we will commence the long task of implementing this functionality. For now you can should not put your Win95 or Win98 system into User Level Accessmode. Вот так. Все оказалось не в моих руках а в недоделанной самбе :(((

Подскажте други! Выставил на самбе домен мастер,винс сервер и шифрованные пароли на вин клиентах настроил вход в домен и расшаривание ресурсов по пользователям и поле сервер указал на самбу (кстати, при этом винды упорно меняют название сервера на название рабочей группы) Все это работает, то есть я с виндового клиента вхожу в домен (кстати почему то винды требуют именно ip-адрес самбы в поле домен при логоне, а вот название сервера не катит) После чего могу зайти на самбу (и никаких паролей больше не надо), а там именно на мое имя ресурсы и все работает как надо. Проблема только одна: Расшаренные ресурсы есть не только под самбой но и под виндами (у клиентов). Так вот при попытке открыть доступ к расшаренному ресурсу у вин клиента для какого либо пользователя, получается следующее: Делаю ресурс общий и пытаюсь добавить пользователя, чтобы дать ему те или иные права на ресурс. Вот здесь то и облом. Винды орут, что список пользователей и групп временно не доступен и мол попробуйте позже... В чем может быть трабл. Если надо я могу отпостить сюда смб.конф, но имхо дело не в нем, а в правах на smbpasswd или по докам выходит, что это ансупортед фича :(((

при попытке сменить пароль командой passwd в красной шапке 6.1 к вводимому паролю автоматом предъявляются дикие требования типа: длинна не менее 8 символов, и большие и маленькие буквы, и чтоб цифры были и чтоб не просто 1234567 иди qwerty и чтоб не из словаря и т.д. Можно ли эти требования отключить или хотя бы упростить, а то я даже просто повторить только что придуманный пароль не в состоянии... :(

Пытаюсь найти модем (он у меня на com1) запускаю minicom - получаю сообщение про отсутствие файла с настройками и самое главное устройства /dev/modem настраиваю его на устройство /dev/cua0 система пишет что так работать с устройствами уже не модно, перенастрой мол свою прогу на /dev/ttyS0 Перенастраиваю - модем отвечает но ОЧЕНЬ медленно! Каждую букву жду по минуте другой... Хотелось бы узнать , где и кем прописываются имеющиеся в системе устройства...

Пытаюсь найти модем (он у меня на com1) запускаю minicom - получаю сообщение про отсутствие файла с настройками и самое главное устройства /dev/modem настраиваю его на устройство /dev/cua0 система пишет что так работать с устройствами уже не модно, перенастрой мол свою прогу на /dev/ttyS0 Перенастраиваю - модем отвечает но ОЧЕНЬ медленно! Каждую букву жду по минуте другой... Хотелось бы узнать , где и кем прописываются имеющиеся в системе устройства...