https://opennet.ru/openforum/vsluhforumID3/108347.html Компания Gravitational объявила (http://blog.gravitational.com/gravitational-teleport-1-0-released/) о доступности нового свободного SSH-пакета Gravitational Teleport (http://gravitational.com/teleport/) (Teleport), предлагающего клиент и сервер SSH, оптимизированные для упрощения работы персонала, обслуживающего кластеры с большим числом узлов. Код проекта написан на языке Go и распространяется (https://github.com/gravitational/teleport) под лицензией Apache 2.0. Реализация SSH обратно совместима с OpenSSH и построена с использованием библиотеки Golang SSH (https://godoc.org/golang.org/x/crypto/ssh).<br><br><br>Teleport пытается автоматизировать и повысить безопасность инфраструктур, в которых группам людей требуется доступ к различным серверам в кластере. Вместо применяемой в OpenSSH аутентификации по ключам, чтобы избежать необходимости копирования ключа каждого пользователя на узлы, в Teleport используется (https://github.com/gravitational/teleport/blob/master/docs/architecture.md) проверка по цифровой подписи и https://opennet.ru/openforum/vsluhforumID3/108347.html#38 Tue, 28 Jun 2016 09:37:05 GMT так в чем прикол? двухфакторка вместо просто пароля или ещё проще ключа?<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#37 Mon, 27 Jun 2016 09:52:49 GMT Kerberos... Это не тот ли протокол, который в 90-х критиковался основоположниками за торчащие из него уши спецслужб США, но таки был принят под их давлением?<br><br> https://opennet.ru/openforum/vsluhforumID3/108347.html#36 Mon, 27 Jun 2016 06:13:48 GMT Так можно просто юзать x509 ключи, благо что штатный openssh это умеет<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#35 Sun, 26 Jun 2016 15:58:50 GMT Нужно перевести на русский операторы языка Go, а сам язык назвать например Движение или Ходьба.<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#34 Sun, 26 Jun 2016 08:51:25 GMT &gt; Похоже кто-то превратил дипломную в коммерческий проект.<br>&gt;<br>&gt; &lt;...&gt;<br><br>Прошу выдать Xore приз за лучший комментарий в этой теме. (без сарказма)<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#33 Sun, 26 Jun 2016 07:36:44 GMT Пять баллов за ассоциацию. Вы сделали мой день. :)<br><br>На всякий случай уточню, что квантовая телепортация, и та, о которой думаешь, читая заголовок новости - это очень большая разница.<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#32 Sat, 25 Jun 2016 12:31:23 GMT А если для починки LDAP нужно сначала авторизоваться через Kerberos? :)<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#31 Sat, 25 Jun 2016 11:04:03 GMT а где это вы увидели openssl-базу в golang? нет там её.<br> https://opennet.ru/openforum/vsluhforumID3/108347.html#30 Sat, 25 Jun 2016 08:05:28 GMT Похоже кто-то превратил дипломную в коммерческий проект.<br><br>&gt; двухфакторная аутентификация, требующая подтвердить намерение входа с другого устройства <br>&gt; (поддерживается Google Apps и клиенты OAuth2).<br><br>Авторизация на внутренних серверах с помощью сервисов гугла - это вообще песня.<br>А если на узлах закрыт доступ в интернет? <br><br>&gt; Вместо применяемой в OpenSSH аутентификации по ключам, чтобы избежать необходимости копирования ключа каждого пользователя на узлы<br><br>Т.е. про ssh agent они не слышали.<br><br>&gt; - Поддержка обратного туннелирования для подключения к кластерам, ограждённым межсетевым экраном; <br><br>Про встроенное в ssh туннелирование они, походу, тоже не в курсе.<br><br>&gt; - Возможность определения меток для разделения доступа к разным узлам кластера; <br><br>Как и про sshd.conf<br> <br>&gt; - Поддержка блокировки доступа после нескольких неудачных попыток входа; <br><br>Как и про настройки pam.<br><br>&gt; - Узлы подключаются к кластеру через определение статичестких или генерацию динамических токенов, которые при желании можно от