Keine DSA-Keys mehr ab OpenSSH 7 / FreeBSD 11.0-RELEASE / Passwörter ändern

Autor: Raphael Eiselstein <rabe_at_uugrn.org>
Datum: Sat, 3 Sep 2016 17:57:28 +0200
Hallo zusammen,

der ein oder andere hat sicher noch "ssh-dss"-Keys herumliegen und
möglicherweise auch in Verwendung. 

Seit vielleicht einem Jahr tröpfelt OpenSSH 7.x in die dieversen 
Betriebssysteme, auch in FreeBSD 11.0-RELEASE wird OpenSSH 7.2p2 
enthalten sein:
https://www.freebsd.org/releases/11.0R/relnotes.html#userland-contrib
https://www.freebsd.org/releases/11.0R/relnotes.html#important

Das betrifft nicht nur FreeBSD sondern alle Betriebssysteme, die OpenSSH
7.x mitbringen. 

Für den Zugriff auf den Vereinsserver via shell.uugrn.org haben manche
von euch noch DSA-Keys in ihrer ~/.ssh/authorized_keys drinstehen.

Auch für den (initialen) Zugriff für user_at_shell.uugrn.org nach
root_at_user.uugrn.org wurden gerne DSA Keys eingesetzt.

Bitte erstellt euch in diesem Fall neue Keys und verteilt diese bitte
entsprechend.

Und wenn ihr gerade dabei seid: Ändert bitte eure Passwörter auf
shell.uugrn.org (und sonstwo), manche von euch haben hier noch 
prähistorische Passwort-Hashes ($1$ = MD5, $2a$=Blowfish, …) statt 
des aktuell üblichen $6$=SHA-512.

Wenn ihr Unterstützung benötigt (Passwörter vergessen, Keys verlegt,
...) kontaktiert mich bitte per E-Mail, per Jabber oder telefonisch 
                        (Nummer steht in shell.uugrn.org:/etc/motd)

Viele Grüße
Raphael
-- 
SMTP+XMPP:  rabe_at_uugrn.org rabe_at_sigsys.de raphael.eiselstein_at_mailbox.org
OTR:        33790A42 C28ED889 2ABEA87C 4E829C29 C76E2F24	
PGP:        4E63 5307 6F6A 036D 518D  3C4F 75EE EA14 F625 DB4E
.........|.........|.........|.........|.........|.........|.........|..


-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/

Empfangen am 03.09.2016

Dieses Archiv wurde generiert von hypermail 2.2.0 : 03.09.2016 CEST