Uvodni text pri prihlaseni ...

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Sobota Únor 12 18:47:05 CET 2005


On Fri, 11 Feb 2005, Martin Blaha wrote:

> U SSH je volba "banner" zvlastni tim, ze text banneru se
> me nevypsal ani pred (issue), ani po (motd), ale behem
> prihlaseni, konkretne mezi zadanim jmena a hesla. Zajimalo
> by mne zda je mozne tento "banner" vypsat pred prihlasenim,
> nebot issue.net byo myslim akorat pro telnet.

To neni tak jednoduche.

SSH1 vubec neumoznovalo poslat nejaky text pred zahajenim autentizace
ani behem ni.

SSH2 pripousti, aby pred zahajenim vlastniho dialogu protokolem SSH
poslal server nejaky text, ovsem spousta klientu (jmenovite OpenSSH)
ten text ignoruje a nevypisuje. Navic je ten text poslan nesifrovane
a pred overenim identity serveru, takze je z principu neduveryhodny.

Krome toho SSH2 umoznuje poslat text behem autentizace, kdyz server
posle mimoradnou autentizacni zpravu, ktera ve skutecnosti obsahuje
banner, ktery ma byt zobrazen klientovi. Musel bych si dukladneji
prostudovat specifikaci, ale mam dojem, ze je to takove trosku
zvlastne koncipovane a ze zalezi dost na klientove i serverove nalade
a pristupu k implementaci, kdy (a jestli vubec) se ta hlaska objevi.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux