Názory k článku ssh intimně aneb úvod do paranoii

Na windows casto (aspon mnou) pouzivany PuTTY si uklada verejne klice do registry a to sice sem:
HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys

...ano, putty je fakt super a pokud používáte pageant.exe, je vše lehčí. Jen si nejsem jistý, proč bych měl vyhazovat ty klíče. Je to přece další stupeň zabezpečení!

Ja pouzivam SSH Secure Shell for Workstations (momentalne verze 3.2.0) - viz http://www.ssh.com/support/downloads/secureshellwks/ pod nekomercni licenci (pro neziskove organizace, univerzity, personalni pouziti atd. je free).
Klice si uklada do separatnich souboru v adresari "C:\Program Files\SSH Communications Security\Users\[username]\HostKeys\", soubory se jmenuji "key_[port]_[IP adresa nebo hostname].pub" (pro blbe: napr. "key_22_172.16.174.5.pub").

Dobry den, v ssh a protokolech se moc nevyznam, neporadite mi prosim, jakou verzi ssh klienta pouzivam ? :

[bfu@bfu ~] ssh -V
bash: ssh: command not found

P.S.: anglicky taky moc neumim, ale normalne to nepriznam...

:o)

tos mu pomoh...

klient ssh v tvém případě není nainstalovaný...

command not found = příkaz nenezelen

mi to taky pise neco divne :

telnet: connect to address 192.168.20.7: Connection refused

hm .. a z tohoto to negdo pozna? :-(

...ale clanek dobry. to zase jo. :-)

telnetu je nutné říct, že nemá chodit na standard port, ale na 22.

To bylo vystizny ;-)

hmmm.... bud to je dobrej joke, nebo to bude tim, ze zadny SSH nemas nainstalovany - "command not found" = "prikaz nenalezen" ;))

Po pravdě řečeno, ani jsem to nečetl, ačkoliv mě téma zajímá. Slečno/paní(?!) autorko, kolik vám je let? Už jste vyrostla z puberty? Vždycky jsem si myslel, že takovéto kecy patří na jiné servery, ne na Root! Co to proboha je "chroustalka"? To jste pořád tak "happy" a "vysmátá"? Pište si deníček! Nevím, jak se článek vypořádal s kvalitou, četl jsem jenom trapný a zmatený perex. Naprosto mě tento styl takyšestnáctky odradil. Mám pocit, že Root se dlouhodobě zmítá v krizi. Kde jsou ty jasné dlouhé a přínosné seriály (Grafika v Linuxu, Co skrývá /proc, o LaTeXu, adresářová struktura v Linuxu a další a další), které tady proběhly v minulosti? Už cca půl roku čtu na Rootu pouze Novinky. Pouze. A to byl před časem moje denní čtivo.

Vlastimil Ott

Vazeny pane Vlastimile Otte,
ty nejsussi clanky s jiste nejvyssi informacni hodnotou jsou zase nejmene citelne. Nekdo a nekdy prahne po suchosti, nekdo a nekdy zase po humoru. Vse je vec miry nebo taa, to je jeho starsi bratr.

Ja na rozdil od Vas mam pocit, ze i Johanciny clanky jsou prinosem v dobe, kdy jini maji napr. zkouskove obdobi a nemaji cas psat. Potom se ze serveru stane "underground", kam se chodi cim dal mene casto, a pokud by se zase zacly psat prinosne clanky (i Johancin si nasel ctenare - treba mne), pak uz o nich nikdo nevi. Dulezita je i zmena, to jestli clanek prectu, je moje vec, ja chci vedet, ze server "zije".
Jestli nebudeme brat slovnik mladeze vazne a nebudeme mu rozumnet (nemusime s nim souhlasit), pak opravdu "patrime do hrobu".
Ne kazdy zna dokonale anglicky, takze jakekoli priblizeni je prinosne pro vsechny ( treba se zvetsi OSS komunita). Znam hodne lidi "nic se o tom cesky nedozvim, nechej mi tu Win,IE,Utlouk,MSOFF..".

Drahy Vlastimile, je mi 22 let (sovobodna, zadosti o ruku smerovat na Karla Olivu), lec mentalitu trileteho ditete si zachovavam a jsem tomu rada. Bud prosim tak laskav a precti si cely clanek, nez zacnes kritizovat, pote se budeme moci spolu rozumne bavit, v tomto pripade nemohu reagovat. Chroustalka je jmeno meho domaciho pocitace, kazdy si ho snad muze pojmenovat, jak chce (nehlede na prave objeveny spor - kdyz jsi to necetl, jak sis mohl vsimnout chroustalky?) Roota ctu jiz dva roky kazdy den (jsem za to coby korektorka placena) a mohu s klidnym svedomim rici, ze muj serial ma ve srovnani s tim, co tu normalne vychazi, prumernou az lepsi informacni hodnotu (bohuzel do prvniho dilu se toho fakt moc neveslo, ale to zavedeni pojmu tady byt muselo) pricemz muj styl, ktery se Tobe nelibi, ma ten efekt, ze zdvojnasobi ctenost kazdeho meho clanku, pripadne popudi duchodce Zeda a prudice jako Ty, ale nemuzeme se zavdecit vsem, ze.

Jenze to zdvojnasobeni ctenosti je kvuli tomu ze jste zena. Kdyby takovy clanek napsal muz byl by hned 'vypiskan'. Jiste se vasemu stylu neda uprit originalnost, ktera zajiste take hraje pro urcitou skupinu lidi ovsem oproti vyse zminenemu faktu by to bylo zanedbatelne.
Clanek mi na serveru nevadi, protoze si umim vybirat.

Absolutny suhlas, styl akym je clanok napisany je celkom zaujimavy, co sa obsahu tyka uvidime v dalsej casti, thx johanka, clanok mi zlepsil zaladu :-)

Mne vzdy potesi kdyz se zena realizuje.Muzska egoisticka nadrazenost nanestesti stale "dobre" prosperuje.Takze je scela jasne,ze asi vetsi cast muzske populace je proti tomu aby ZENY byly nam muzum
rovnocennymi partnery.Neodsuzuji nikoho,ale nekteri z nas by se meli nad svym chovanim,projevy a vztahy vuci
neznemu pohlavi zamyslet.

Johanko, pratelska rada: Az budes na matfyzu psat diplomku, tak doporucuju zmenit styl [FULL WARRANTY!!!] :) Jinak doufam, ze dalsi dily tveho clanku budou zajimavejsi, chapu, ze kadej clanek by mel mit neco jako uvod ... zdar, seth

no musim souhlasit s panem Ottou, nevim, jestli zvysovani ctenosti clanku je hlavnim zamerem tohohle serveru, jestli ano, asi si budu muset najit jiny a Roota nechat zvatlalkam a chroustalkam a lidem co v linuxu smazi,skoda

Johanka je ve skutecnosti vousata zenska ... ale uz jsem ji dlouho nevidel, treba ted chodi hladce oholena :)

J.

BTW: Priznam se ... taky jsem to nezvladl vstrebat byt me to zajimalo ... too many kecy :(

Vyborne, Johanka dostala dalsiho suchara (nenamlouvejte si, ze nejste suchar). Kdo ji nezna, neuveri.

ntw

Musím se připojit ke kritice. S chutí jsem se vrhl na článek, protože jsem si myslel, že si konečně ujasním některé pojmy, potvrdím domněnky a sjednotím roztříštěné znalosti o praktickém použití a konfiguraci ssh klientů a serverů. Po první větě trapně infantilních blábolů mi došlo, že jsem naletěl. Tento výpotek zřejmě posloužil autorce pouze jako prosředek seberealizace; primárním účelem určitě nebylo informovat a poučit čtenáře. Apeluji na moderátora, aby si nejprve přečetl, co vlastně pouští na své stránky a než toto raději netiskl nic.

Psanim prvnich dvou dilu (a hlavne overovnim faktu) jsem zabila asi tak 14 dnu, to mi za ty penize ani za tu nehynouci slavu fakt nestoji, protoze oboji se da sehnat i snadneji. Muzes mi prosim rict, co Ti tam chybelo, abych to kdyztak doplnila do dalsich dilu?

Článek je hezký. Ale třeba by nebylo špatné volit nějaký "nestranný" styl psaní, ale zároveň tak, aby článku zůstal duch autora. Třeba již proto, že když si takový článek člověk (autor) po letech zpětně přečte, je to v pořádku. Ale když píše svým osobitým (hodně osobitým) stylem, nemusí se stačit po letech při znovučtení divit :o) co že to tam psal. Píši to jen proto, že tak člověk zamezí zbytečným konfliktům se čtenáři....pokud ho tedy nebaví právě o tom diskutovat a obhajovat se, to je pak již zase o něčem úplně jiném.... Přeji mnoho dalších článku.

Johanko,
nenech se temito "dobre minenymi radami" znechutit. Sucharum se Tvuj styl stejne nikdy libit nebude, leda ze by byl dostatecne sterilni, aby si ho nikdo nevsiml. Byla by skoda ho menit.
Nejake ty nespokojene reakce patri k popularite.

no tak za tu namahu to rozhodne nestalo:) nejsem suchar, ale tvuj styl psani mi prijde strasne infantilni,clanek postrada prehlednost, polovinu clanku tvori dle tvych vlastnich slov kecy,zbytek nejake priblble vtipky, informaci jako safranu mozna jeste mene,a kdyz tak s napisem BEZ ZARUKY,a to si fakt musela 14 dni overovat,klidne mazes vsechny klice najednou a dovolis si vyslovit slovo paranoia,nevim nevim nevim,co nas na tom matfyzu uci,...

Pokud touzite po "technictejsim" zpracovani, dovolil bych si doporucit svuj serial ktery vysel pred dvema lety na undergroundu:

http://underground.cz/590
http://underground.cz/591
http://underground.cz/592
http://underground.cz/593

Diky za linky. Dlouho chodim na ug.cz a vubec sem si nevsim, ze by to tam vyslo. Je to supr. Aspon teda me to vyresilo vsechny pochybnosti a domenky.

Diky za linky. Dlouho chodim na ug.cz a vubec sem si nevsim, ze by to tam vyslo. Je to supr. Aspon teda me to vyresilo vsechny pochybnosti a domenky.

Dobry Lemmingu, to jsem predtim vubec nenasla...mohla jsem se inspirovat. Tvuj serial jiste uzitecny je, kazdopadne nektere veci jsou jiz obsoletni, takze muj popis vyroby ssh2-DSA klicu ma take sve misto :)

Ja jsem ho sam musel take nejakou chvili hledat :-) Ten undergroundi fulltext vubec nefulltextuje.

Ten serial je uz pres dva roky stary, takze rozhodne neni uplne nejnovejsi :-) A navic je psany spis se zamerenim na "vychytavky" ssh (napriklad tunneling) nez na BFU.

No dobre, vedle Lemmingova ano :-) Je tu ale i muj serial :-)

http://www.krypta.cz/articles.php?ID=132
http://www.krypta.cz/articles.php?ID=145
http://www.krypta.cz/articles.php?ID=167

taktiez sa pripajam ku kritike... presne ako pisatel predo mnou, som sa vrhol na clanok, kde budu povysvetlovane veci okolo ssh and company... nasiel som vsak clanok, ktory obsahoval kopec KECOV :) (este ze boli v tagu)... jednoducho sa mi ten styl nepaci.
(podobne aj clanky o freenete). zdaju sa mi zmatene a ked docitam, neviem ani o com som cital..

samozrejme nepohrdam lahsimi clankami, alebo humornymi. ale tie nech sa snazia byt humorne. nie nieco na sposob funny manu. predstavte si,zeby ste v how-to (tymto sa ten clanok imho snazil byt) bolo kopec dristov okolo a nie to podstatne.

ale samorejme osttnym sa to moze pacit... takze nech sa dari aj do buducna.

Proto jsem tam ty tagy dala, kazdy si vybere, co ho zajima. V pristim dilu bude dat vyrazne vice, proste to takhle vyslo, no (v dalsich nevim, ty jeste nemam napsane, ale podle ohlasu mam pocit, ze je snad ani psat nebudu...)

Johanko, ted to nesmite vzdat!
Jednou jste se dala na vojnu, tak musite bojovat. Az serial dokoncite, budete smet si to cele rekapitulovat, podtrhnout a secist. A hlavne se z toho ponaucit. A pak pokracovat dal, tim ze vyjdete ze zakladu, ktere jste dnes polozila.
Pokud to vzdate, nikdy uz neprestanete uhybat.
Pripominam jen, ze toto je jen muj nazor.
PS: je pravdou ze technicky zalozene publikum vase terminologie, ci spise vyjadrovani, asi malinko mate.

Johanko, pis dal, je to dobry! krome toho, ze se clovek neco dozvi, se obcas jeste zasmeje a dokonce bych rekl i odpocine ;-) lepsi styl 'kamaradsky', nez 'kravatacky'.

Johancin styl je sice lehce uchylnej ale po moji denni davce prkenne seriozniho ctiva je to prave prijemny.
Zargon odpovida systemu kde se procesy "zabiji", vystup se "teckuje" a textovy prohlizec se jemnuje "mene", nic pubertalniho na nem neshledavam.

Jen houst johanko, nenech se tema sucharama otravit.

pokud vam leze seriozni ctivo pres hlavu, kupte si bravo...
me zase nebavi filtrovat zvasty od zajimavych informaci...

nebudu kritizovat autorku za styl psani. to uz jsem vzdal.a ani to uz asi nema smysl.jenom me vcelku stve, ze to nevadi redakci roota.pokud urcita je cast prispevku u kazdeho clanku autorky negativni, tak to asi znamena , ze je nekde chyba.ale timto si nechci nikoho znepratelit.na undergroundu neco podobneho zkouseli a nevyslo to.nevim, co zamysli root.cz ? vcelku by me zde zajimal nazor nekoho z redakce roota.
mozna se pletu, tak at me nekdo z redakce pripadne opravi.

Kedze mam v robote win2k(s linux-om sa von nedostanem, stupidne winnnt40, pripajam sa samozrejme na linux), pozivam ako terminal secureCRT, ten si uklada kluce v napr: c:\program files\securecrt\hostkeydatabase\www.xxx.sk[IP]port.pub

>...takže v tomto směru se nepotlučou, pěstujete-li obojí v jednom teráriu...

Neměli by se v tom teráriu spíš *chovat*? Ovšem jestli se tam pěstují, doporučuji občas zalít odstátou vodou. :O)

Ovsem tim mne pane Kolego stavite pred velice prekerni otazku: je "protokol" spise nejaky cervik ci se vice podoba brectanu?

:-)))

Ale Kolegove!!! V clanku se zatim na vysvetleni nekterych veci proste nedostalo (snad v dalsich dilech). Je prece vseobecne znamo, ze napr. dratozrave "protokoly" - tzv. "dratozravky" maji daleko radeji akvarium nez terarium.
D.

Tady se nam rozviji pekna akademicka debata ...

Ja soudi ze je to zcela zasadni urcit zda jsou "protokoly" soucasti fauny ci flory. Jen na zaklade tohoto urceni muzeme urcit zda se maji chovat ci pestovat. :-)))

O tomhle vim, presne to jsem mela na mysli tim "znemoznene nektere druhy utoku" :) - ono tomu jde i v ty jednicce (pry) nejak predejit, ale nema cenu pitvat, jak, kdyz my rozumni pouzivame dvojku, ze :)

Mimochodem, kdyz jsme u SSH1 a SSH2 tak zrovna tyhle protokoly se lisi tim, jakym zpusobem podporuji port-forwarding, coz je moc dulezita tunelovaci metoda pro vytvareni VPN na bazi SSH. Mam za to, ze prave SSH1 nepodporuje remote-port-fowarding ... bude o tom neco v dalsich dilech Johanko? :) prosim prosim smutne koukam :)

port forwarding byl i v SSH1, pouzival jsem ho, kdyz jeste SSH2 nebylo na svete.

Ze nejaky tupy ettercap jeste nema implementovano ssh2 je jen jeho nedostatek, problem aktivniho man-in-the-middle zustava i v ssh2, stejne jako v ssh1 a ve vsech ostatnich cryptoprotokolech pri neoverenem publickey. Od toho se tu take zivi banda vydridusskych CA-cek (Certificate Authorities) pro SSL pro HTTPS, podepisuji se stylem PKI OpenPGP klice atd...

pockej to me zajima, ja jsem naprosto vazne myslel, ze man-in-the-middle lze pouzit pouze na SSH1, a ono to jde tedy obecne na jakykoli protokol, kdy se vymenuji verejne klice,

ted me tak napada, to znamena, ze neexistuje naprosto bezpecna cesta, jak si vymenit verejne klice s neznamym hostem? (samozrejme myslim po drate :), v kufriku by to prenest slo :))

nemas nejaky linky na clanky, nebo tak neco, o tomhle tematu? pro me je to totiz docela drsny probuzeni, ja jsem fakt myslel, ze SSH1 je naprosto insecure a SSH2 naprosto secure ...

caues

'man-in-the-middle' zde chapu jako 'aktivni man-in-the-middle', coz je myslim take well-known vyznam tohoto terminu.
Tj. clovek, ktery je schopen prenasena data nejenom cist, ale i modifikovat (vymenit za vlastni). Diky moznostem IP/ARP spoofingu kupodivu neni 'aktivni man-in-the-middle' az tak obtizny.
A problem neovereneho publickey neni nic technickeho, spis filosofickeho: Jakmile o sobe nekdo bude tvrdit, ze se jmenuje host.tld, jak mohu vedet, jestli se vlastne misto na host.tld nepripojuji na onoho aktivniho man-in-the-middle, ktery zaroven 'preposila' me (zreenkryptovane) spojeni na praveho host.tld, abych nic nepoznal? Pritom ma u sebe ale plne pod kontrolu me spojeni v cleartextove podobe. Ono je to i popsano hned na zacatku v lemmingove clanku: http://underground.cz/590
Vice viz napr. SSH2 doc SSH Protocol Architecture, sekce 3.1 Host Keys: http://www.ietf.org/internet-drafts/draft-ietf-secsh-architecture-13.txt
(Predpokladam nejhorsi pripad SSH spojeni s danym host.tld, tj. poprve a naposled v zivote.)

Jestli tomu dobre rozumim, mate na mysli man-in-the-middle attack, kdyz nekdo kasle na kontrolu klicu. Mel jsem ale za to, ze se SSH1 je tento utok mozne provest i v pripade, ze si klic serveru kontroluji, coz je prece jenom dost odlisna situace.

Dik za pohodovej clanecek, Johanko...

A poznamka pro sussi typy: na technicke a hutne popisy tu mame prave ty manpages a howtos... kdo chce, muze se v nich rochnit od rana do vecera.

Od takovehoto clanku bych spise ocekaval autorciny individualni zkusenosti a dojmy, podane jejim osobitym autorskym stylem - ktery se treba nekomu libi, ale zakonite nekomu zase ne...

Skoda jen, ze obecne autoru s (jakymkoliv) osobitym stylem je jaksi pomalu...

Docela osobite pisou treba na pooh.cz nebo na kompostu. Tim nechci srovnavat Johancin clanek s temito servery (jeste jsem ho necetl), jenom bych byl nerad, kdyby se stal root zabavnym serverem, kam bychom chodili obdivovat literarni kvality autoru.

Hi asi taky uz taky patrim do duchodu. styl clanku mi fakt nesed.

A mne se to libi ;) A tesim se na dalsi clanky ;)

m.

Je docela v pohodě ne? :)) Při čtení HowTo umirám a přeskakuji cca 20-30 řádek atd...

Kdybyste autorku znali osobne, pochopili byste, ze se velice mirnila a snazila se napsat clanek tak "normalne" jak to jen slo, aby tam jeste mohly zustat pismenka ...

Smysl je, ze se clovek dozvi, ze to existuje, detaily jsou v man

Yokotashi

P.S. Johanko, zkus tam napsat neco o tom, ze existuje presmerovani portu zkrz ssh, to jsem hledal v manu docela dlouho

Já myslím, že poměr "suchejch" a "šťavnatejch" (hlavně Johanka) článků je je na rootu tak akorát. Je docela fajn se občas pobavit. Kdyby toho bylo víc, bylo by to trapné. A téma ssh pro bfu je docela užitečné, aspoň pro mě.

na clanky od Johanky sa vyslovene tesim (zacal som ich sledovat od clanku
"Linux na Sparcu" http://www.root.cz/clanek/1142
cez "Novy Links" http://www.root.cz/clanek/1196
az po "Nejsme sekta" http://www.root.cz/clanek/1509
a dnesny ssh)

Johanka, nedaj sa a pokracuj pekne v pisani .. a vas ostatnych vyzyvam, ak si myslite, ze ste väcsi frajeri, tak napiste nieco lepsie a nekritizujte.

Uvidime, ci aj vy budete mat nejakeho fanusika az niekde na Slovensku.. ak ano, budem tiez rad, kazdy novy autor potesi.

... jen tak dal a houst :-)

Johanku sice neznam osobne, ale hned po par radcich jsem poznal jeji rukopis. Uz v tu chvili jsem se tesil na to, co si prectu v diskuzi.

Panove! Mam pocit, ze puvodne mozna vtipne poznamky typu "zenska kde jsi byla kdyz jsem se zenil" prerostly v nejakou zahorklost. To jsme opravdu takovi chudacci? Myslim, ze na rootovi najdete clanky, ktere jsou zcela desive a pod nimi diskuze o kvalite neni... Proc?

Ja osobne az budu mit co sdelit budu brat Johancin zpusob za jisty vzor. Budu rad, kdyz mi vsichni stezovatele ukazou jejich nedoztizny tamplate.

Georg

> Myslim, ze na rootovi najdete clanky, ktere jsou
> zcela desive a pod nimi diskuze o kvalite neni...
> Proc?

Protože ty už nečte fakt vůbec nikdo ;-)

Taky bych nemíchal děsivý obsah a provokující styl (který zabírá tak velkou část, že na obsah se už moc nedostane).

Jinak jde právě o to, co ten článek sděluje. Pobavil jsem se, to jo, mě takový věci nepobuřují, ale OTOH taky nic nedozvěděl. Vlastně kecám, dozvěděl jsem se, jak s SSH ověřit OpenSSH fingerprint pubkey serveru -- to jsem sice zatím nikdy nepotřeboval, ale nemůžu tímpádem tvrdit, že jsem to věděl ;-)

Jinými slovy: ti, kdo tvrdí, že se dobře pobavili, nejspíš nelžou; ti, kdo tvrdí, že to jsou jen kecy, mají taky pravdu -- nevidím tu žádný rozpor. A pokud se tento stav líbí redakci...

'... je v něm méně děr'... Johanko, dá se tohle klasifikovat jako [kecy]? OpenSSH sice mělo nedávno lehkou krizi (co pamatuju na komerční ssh, tak taky není úplně svaté), ale když už používáš přítomný čas, víš o něčem, co by současné OpenSSH položilo na záda?

No, pokud si vzpominam z bezpecnostnich diskuzi na tema diry v OpenSSH, tak tam vesmes byly ze starych zdrojaku z SSH1, z nichz vychazi i SSH2...

Je to sice trosku offtopic, SSH samo o sobe by stalo za samostatnou diskuzi, ale musim se pridat k kritice stylu. Namitka, ze Tve clanky zvedaji sledovanost (ze by obdoba kolace pana Zelezneho?) je zavadejici - jednak je Tve jmeno proflakle (coz je dobre, ale nejde na tom stavet), jsi divka (coz leckdo neumi prekousnout a clanek si precte jen proto, aby se ujistil, ze i holka "tomu rozumi") a kdyz se podivas na reakce, tak u Tvych clanku najdu jen malo technickych komentaru, coz asi taky trochu hovori o zajmu ..hnusny-slovo.. odborniku.
Pravda je, ze styl je jiny, rekneme osvezujici. Otazkou ale je, jestli takove osvezeni je na miste v clanku o SSH. Ja myslim, ze ne. Na rootu ctu o odbornych tematech, ocekavam odborny styl. Nekdy mi Tve clanky pripominaji ulety JxD - zajimavy (za kazdou cenu), ctivy, cteny, ale ...
Nevim, je to na Tobe, Tvuj styl muze byt uprimny nebo je treba stylizaci proto, "aby se to lip cetlo". Pokud je to tak, pak "se to dobre necte", aspon me ne, a podle reakci nejsem sam.
BTW - uz jsi uvazovala, v jakym stylu napises diplomku ? ;-)

Nalezt tento clanek na undergroundu,... nemel bych jedinou vyhradu. Ale tady, na Rootovi!! Vzdy jsem mel pocit, ze psat clanky na Roota je urcita prestiz a nemuze to delat kazdy. Vecne napsany clanek s vysokou informaci hodnotou, vytribenou stylistikou, popr. opepreny spetkou kvalitniho humoru. To je to, co jsem byl zvykly v techto koncinach nalezat. Takovyto "bulavarni paskvil" se na tyto stranky opravdu nehodi. Je to skoda, ze Root klesl tak hluboko. Verim v obrozeni,renezanci teto studnice informaci a navrat toho praveho Roota. Chtel bych podekovat vsem autorum fundovanych a kvalitnich clanku. A doufam, ze prispevky autorky tohoto clanku , one kvality take jednou dosahnou.

Joe: rekl bych, ze velmi neumele motate dve veci dohromady. Totiz styl clanku a kvalitu zpracovani. Mozna se vam nelibi, jakym zpusobem jsou informace podany (mne ostatne take moc ne), ale sotva by se dalo tvrdit, ze po stylisticke strance je clanek hure zvladnuty nez jine, ktere zde vychazeji. O "vysoke informacni hodnote" by se dalo polemizovat, ale je to preci urceno pro BFU, takze zacinat je treba zlehka. Kazdopadne vsak "vytribena stylistika" opravdu neni neco, cim by se mohla vetsina zdejsich clanku pochlubit. Takze pokud z _tohoto_ clanku usuzujete, ze root kamsi hluboko klesl, ukazuje to spise na vase predsudky, nez na skutecny stav veci.

celkem dost lidi se proti styulu ohradilo, zrejme na tom neco bude.
vymlouvat se na "ostatni taky nepisi nic moc" neni argument, to je jako "ale honza dostal taky trojku.." v paty tride zakladky.
Co se tyce kvality zpracovani, staci se podivat na zminene clanky na ug, osobne je povazuji za mnohem zdarilejsi a celkem pristupne i bfu.
Dal nechapu predpoklad, ze BFU musi byt infantil, kterymu dela radost prokousat se johancinnym marastem.
asi by to chtelo nejaky doc-bookovsky styly... johanka napise clanek a pak vygeneruje infantil-verzi s ftipnymi komentari ;-)

Deti, tak abych to shrnula. Muj styl je neco, co nevytvarim umele, jinak psat proste neumim. A ani nebudu (BTW k poznamkam o diplomce - mela jsem z toho strach, aby mi neujela, ale budu ji psat anglicky, takze to snad bude dobry :)). Protoze to obcas nekomu vadi, pridala jsem tagy [kecy][/kecy].
Ale kdyz se vam to nelibi, tak si to proste napiste sami a hotovo. Co se hodi na roota, posuzuje redakce roota, ne ja ani vy.
Za technicke pripominky jsem samozrejme vdecna a budu rada, kdyz jich bude jeste vic.
Diky za kazdy pozitivni ohlas, obcas z tech prudicu jsem docela traumatizovana :(

ty jo zenska, nebud mekka. nenex se zvyklat prudicama, kteri nic napsat neumi, ale nelibi se jim nejaky ,,styl''. me se taky nelibi gate kapsace a nekecam do toho tem, co je nosi ;) proste si je nekupuju. styl se da poznat po par vetach a kdyz se to nekomu nelibi, at to necte. ja mam rad takhle ujete clanky, takze ja si ho rad prectu. a esi potrebujes podporu skrz prudice, tak podporuji, podporuji, podporuji, podporuji, ... sakra zase jsem zapomel, co vlastne podporuji. ale to neva, treba si na to vzpomenu u dalsix dilu ;) thanx 4 your time ;)

Mila Johanka,
chtel jsem Ti rict pouze ze velice rad ctu Tvoje clanky hlavne kvuli tomu stylu. :-) A to delam uz skoro 22 let s pocitacema vseho druhu. ;-)
Takze Ti drzim palce a dekuji.

Chtel bych taky podporit Johanku. Myslim, ze kazdy si sam rozhoduje co se mu libi, a co se mu nelibi cist nemusi. Myslim, ze Johanka patri k ROOTovi stejne jako ostatni jeho autori. Kdo si mysli, ze muze napsat lepsi clanek, tak at ho napise. Zda se, ze je tady par lidi, kteri si Johanciny clanky radi prectouk, a doufam, ze Johance Tihle lidi budou stacit k tomu, aby ji neodradili prudici. Tesim se na dalsi clanky.

Draha Johanka, drahi spoludiskutujuci,

zjavne sa diskusia "zvrhla" na opravovanie slohovej ulohy z cestiny. Tak sa pridam. Ako Slovak (bistu dade a neky Vieden :) ). Myslim, ze styl tohto clanku je nieco medzi "bohovsky" az "uzasny"

Ak sa Vam ten clanok nepaci, skuste postup typu

man ssh > 1
man openssh > 2
diff 1 2

Su tam len Fakty. Ziadne ozdoby jazyka. :) (FULL Waranty !!!!! :)))) )
Hodne Stesti

Martin

Boha jeho, tolik chytraku, kteri vedi, jak se ma psat do roota. Copak si neumeji precist na zacatku, kdo je autorem clanku ? Pokud Johancin styl nekomu nesedi, tak clanek preci cist nemusi.

Kdyz vidim jako autora Johanku, je mi hned jasne, ze to bude specificky styl a ze se urcite pobavim. A pak ty komentare vsech prudicu, to uz vubec nema chybu.

Johanko, nenech si do toho kecat a pokracuj.

Slecno Johanko, vubec si tech vyfuku nevsimej. Ja sem se celkem bavil(kdyz nekdo nechape srandu tak je asi suchar). Mno po informacni strance je toho skutecne mene, ale to bude snad v dalsim dilu lepsi. Toz tak...

prispivam :-)

prispivam :-)

co je to paranoa muska jenom zlata doufam se nikdo nezjisti me prave jmeno jinak by to nepsal ale co kdy si to nekdo zjisti ne tosnat ale co kdys asi bych mel radsi :-(

Kasli na ty blaboly, "Gedren". Bylo to pekny! :)

Jestli vis, kdo tohle pise, tak me mrzi co se
stalo... choval jsem se jako kokot a chapu, ze
musis bejt pekne namichla, takze si nelajsnu
talkovat... ale aspon takhle... promin. <:-|

ad clanek> vetsina co to cetla te nezna a vedej
kulovy. I predchozi veci si mela dobry, ale na to
se tu asi zapomina... lidi sou sracky. Vyprudit
nekoho umi kazdej, zajimalo by me, jak by vypadaly
clanky od nekoho z tech "dotcenejch" chytrolinu.

Pap.

Jestli ses ten, co myslim (mezi mym okolim znamy z vypraveni jako "ten DEBIL, co me kvuli nemu malem vyhodili ze skoly"), tak klidne talkni, asi Te ani nezabiju...:)

No neda mi to. Osobity styl.... proc mam pocit ze osobitost v tomhle pripade spociva v blaboleni, nepresnostech a nedotazeni informaci. Pro BFU to je nakonec taky k nicemu, protoze alespon jemny uvod do sifrovane komunikace vpodstate totalne chybi. Nejak mi neni jasne, pro koho mel tenhle clanek byt urcenyy stran informaci (ted fakt nemluvim o to, ze si nekdo chtel precist neco ulitlyho pro pobaveni).
Pripomina mi to stranky CZFree (clanek byl uz vyse zminen) - nic neprehlednejsiho jsem snad nevidel.
Pokud hledate clanky osobiteho stylu pak zkuste neco od Pavla Satrapy - obvykle informacne zajimave a pritom hodne ctive a jeho hlasky jsou super. Obcas mam pocit, ze kdyz neco pise matfyzak musi to nutne byt blabol jako tenhle clanek, jen Pavel je vyjimka potvrzujici pravidlo (hehe.. slysim jeho "neser" kterym reagoval na moji poznamku ze matfyzaci pisou tak ze normalni clovek se v tom proste nevyzna...)

nic noveho pod sluncem ze neco stavnate kritizovat neda tolik prace jak neco smysluplneho napsat rekl bych ze jsou lidi kterym tenhle clanek neco prines ale ti se samozrejme neozvou (vetsinou), doporucuju vsem nas*anym kritikum vyuzit takto vzniklou energii a sepsat slohove cviceni na tema "uvod do problematiky uziti ssh jak to vidim ja" a pochlubit se s nim aby zjistili jak chutna arogance.
nehlede na to ze takovahle kritika vypovida vic o jejim autorovi nez o autorce clanku.
ps: uvazoval uz negdo na rootu o zavedeni indikatoru (ne)narocnosti clanku neco jako BFU-az-GURU myslim ze by se predeslo spouste osobnich invektif a diskuze by byly koshate a plodne :)

"Jsem kritik clanku ... proste jsem to necetl". Ted me jen nenapada, co vsechno jsem necet, abych to moh zkritizovat. :-)

- ok jenze je kritika a kritika ze jo :)
- poxopitelne sem BFU mozna uz jen proto ze me nepohorsuji clanky tohoto typu.
- kazdy ma zajiste nezdatelne pravo se vyjadrit, nerek sem ze negativni reakce jsou spatne
- nejsem si jist jestli na indikator "bude kazdy kaslat." zrovna tohle by meli nejspis posoudit i jini jini, vy ovsem mate pravo na nej kaslat ;)
nicmene aby nevzniklo nedorozumeni nehodlam za indikator nijak vyrazne bojovat byl to jen momentalni napad (netvrdim ze originalni) jak (napr vam) usetrit cas promarneny procitanim (napr pro vas) nezajimavych clanku

Johanko, nenech se odradit a piš právě takovým způsobem. Tohle je ten pravý hackerský styl, a ne nažehlené články (jako ten můj). Takže, kdy bude pokračování?

Prima clanek. Znovu mi pripomenul, ze je velky rozdil mezi pristupem a vnimanim technickeho problemu zenou a muzem a ze tudiz pri objasnoveni neceho je treba volit prislusny jazyk a pristup. Jinak si myslim ze namitky proti stylu = namitky proti znevazovani seriozniho problemu = prave ten rozdil mezi M a F.
Pokud v dalsi dilech budou fakta v poradku, tak jen vice takovehoto stylu.

Zdravim. Po precteni kousku uvodu jsem clanek prestal cist a sel se podivat do diskuse. Neodpustim si par poznamek. Mne osobne se pouzity styl nezamlouva, tecka. Nevim, proc by lide vyjadrujici podobny nazor meli byt ti spatni, tedy prudici, tvurci blabolu apod. Cozpak neni prostor pro kritiku? Mne je 23, pripadam si jako normalni, prumerny student a urcite ne jako prudic ci neco podobneho (pravda nevim, co si pod tim predstavit), ale tohle bych snesl tak ve skolce. Dival jsem se dal, vypada ze preskakovanim otagovanych sekci by z toho mozna byl i text, rekneme, na urovni zvoleneho tematu, i kdyz asi mene souvisly. Dle meho nazoru se takovymto stylem dane tema proste neda prezentovat. Nepredpokladam, ze autorka a jeji "zastanci" toto v dohledne dobe mohou pochopit. Tot vse, co jsem chtel rict. P.S.: Dovedete si predstavit reakce lidi na clanek v tomto stylu v papirovych novinach?

Ackoliv souhlasim, fakt si neodpustim rejpnuti. Je to z filmu 'Bila pani' kde socialisticky funkcionar prohlasi, ze on si je naprosto jisty tim, ze je normalni, nacez mu psychiatr odveti, ze to jeho pacienti take... ;-)

Reakce na takovy clanek v papirovych novinach by byla:
a) uz v redakci
b) neverejna :)

Ja si osobne myslim, ze 'zovialni' styl je zvolen prave s ohledem na to, ze ma vetsinou panske publikum. Kazdy podle sveho gusta, ja mam radeji, kdyz se devce projevuje ponekud inteligentneji (poznamenam jeste, ze mluvim o projevu, ne o IQ).

Nevim, me se vzdycky na Linuxu mimo jine libilo, ze se kolem nej motaji opravdovi, skutecni lide, kteri mluvi a pisou k dalsim konkretnim lidem. Nejsem tak staven do pozice "typickeho zakaznika" prichazejiho do kontaktu s nesnesitelne milym, sterilnim "oblicejem" nejake softwarove firmy.

Podepisuji-li svoje dilo vlastnim jmenem, nechapu, proc bych se mel ja, nebo kdokoli jiny, pokouset ze sveho pisemneho projevu (mate stesti, nic verejneho nesepisuji) vykostit veskere vstupy odrazejici mou osobnost a soucasnou mentalni uroven. Aby mi jednou nepripadalo smesne, co jsem tehdy napsal? Pevne verim, ze bude - nejen co do obsahu, ale i pro uroven zpracovani. Nechapu ale, proc bych se mel stydet za to, jaky jsem byl v 16 letech, nebo proc bych mel jednou tajit s tim, jaky jsem ted. Ja jsem se proste narodil uplne blbej, cely zivot se to snazim zlepsit a nestydim se za to.

Bez ohledu na to, zda se mi osobnost autorky jevi ci nejevi sympaticka, nevidim duvod, proc bych ji mel vytykat to, ze se navenek snazi pusobit jako clovek. Jsme preci lidi, nebo se u tech pocitacu na to snazime zapomenout?

asi tady bude nekde ten duvod. Je to tak trochu o svobode projevu a o schopnosti prijmout projev jiny, nez mi dovoluje moje vlastni moralka a nazor vetsiny. Mi se taky nelibi spousta veci, ale proc bych si kazil naladu? Necham to zit.
A pak jeste ta predstava o tom, ze ROOT je velmi vazna vec :-)) Opravdu? Podle mne kdyz nekdo chce cist pouze fakta muze si stahnout dokumentaci a studovat, ne? Ale to je nuda prece. :-) Tak dobrou noc. To jsem se zas rozkecal.

Ahoj deti,
pridam jeste par poznamek tak ruzne (uz jsem nechtela , ale co). Diky moc tem, co me podporili, budu psat dal prudicum navzdory ("Necht vlaji prapory, bezvetri navzdory" --Honza Broz, Devitka).
1) Muj serial neni urcen pro BFU, nevim, kde na to kdo prisel
2) Tvrzni "kdyz ostatni pisou blbe, ja muzu taky" je jiste ponekud sporne, ale nic takoveho ja netvrdim. Ja tvrdim, ze uz tady byly i (po obsahove a informacni strance!) daleko horsi clanky nez ten muj. Ja pisu dobre :) Nekdo tady protestoval, ze kdyz je autor placenej, ma se snazit bejt co nejlepsi - vsak to ja delam. Najdete mi jedinou informaci v clanku, ktera je chybna, redundantni nebo zbytecna, a ja budu zticha (jo, na deravost OpenSSH se podivam :))
3) Jak tady taky nekdo poznamenal, ze jinde je to obcas o nicem a nikdo neprotestuje. To me taky ponekud zarazi. Tohle mel byt puvodne jeden clanek o vyrobe klicu, postupne mi to nabobtnalo a i kdyz jsem se hodne snazila orezavat (mohou dosvedcit ti, kteri cetli rane verze), proste se to do jednoho neveslo a tudiz ani ty klice, protoze se svymi neorezatelnymi 17K je to proste jeden nadprumerne dlouhy clanek. To fakt nekteri z vas nejsou schopni pochopit, ze jsem to proste nejak usporadala a ze uvod ma taky sve misto? Ja nejsem BFU a presto, nez jsem zacla delat na tomhle, jsem jen vedela neco matne o tom, ze jsou protokoly 1 a 2 a klice stroju, ktere by se mozna mely kontrolovat, takze myslim, ze me informace jsou prinosne pro mnohe. Kdyz jste meli reci u sekty, protoze ta fakt byla o nicem, jeste jsem to chapala...ale tady?
4) K te forme. Nikde v regulich autoru jsem nenasla instrukce ke stylu a redakce roota proti johankovstine nikdy neprotestovala, naopak. A znovu - kdyz jste meli reci u sekty, OK, ale tohle je skutecne velmi umirneny styl, zadny teplousi :) apod.
5) Kdosi (goldenfish?) mel napady, ze by me asi mela redakce zakazat ci co :) "A komu tim prospejete?" Ja nevim, proste kdyz pise hodne lidi, jsou 2 clanky denne, kdyz malo, jeden :). Takze johanka rozhodne nikoho nepripravila o misto na slunci, kdyby nevysel muj clanek, vysel by jiny, cehoz dusledkem by v nekterem blizkem dni byl jeden misto dvou. To, ze vyjde johanka a nekdo si ji neprecte, ho tedy o zadny zazitek nepripravi. Penize taky neplatite, plati inzerenti, kteri plati za ty, co si me precetli. Tak o co vam, protestantum, vlastne jde?
6) Lidi, co si neprectou clanek a zasvecene diskutuji, by se meli strilet, zvlast pokud se takto chovaji i jinde v zivote.
Tak, to by mohlo stacit a uz na vas kaslu. Jeste jednou diky svym vericim :)

Jak 'prudici' nechteji pochopit tebe, ani ty nechces pochopit 'prudice' :)

problem je, ze rada lidi bere ROOTa trosku osobne. a pokud budou mit pocit, ze clanek se svym charakterem lisi od ocekavaneho, pak se kriticky ozvou. A nemyslim si, ze je to z duvodu nejakeho sucharstvi nebo mensiho nez maleho smyslu pro humor.

ja osobne se napriklad obavam, ze po precteni tveho clanku budu mit pocit, ze ROOT zacina bulvarovatet. Prectu si ho jednou za tyden, pobavim se, ale pro informace a pouceni budu chodit jinam (zahr. weby). a toho se dockat nechci...

pokud jsi chtela napsat clanek o vytvareni SSH klicu, mela jsi pri tom asi zustat / byl by prakticky a uzitecny (a jiste zabavny). prakticnost neprehledneho a zmateneho uvodu k SSH zaobaleneho do metatagu KECY je diskutabilni.

proste zustan nohama na zemi a obcas zkus prijmout, ze i ostatni (ne tvi kamaradi) muzou mit kousek pravdy.

Vydrz, ty klcie budou za tyden. Rozdil mezi protokoly, verzemi apod. musel byt vysvetlen, jinak by mohl mit nekdo kecy (ja bych je taky mela, protoze by mi nebylo jasne, proc zrovna protokol 2 apod.)

Heh... no jeste jednou napisu (davam si trestny bod). Problem je v tom, ze rozdil mezi protokoly, verzemi, pouzitym sifrovanim pripadne ruznymi implementacemi musel a rozhodne mel byt vysvetlen. Jenze skutecnost je takova, ze je pouze (vice ci mene zmatene) konstatovano, ze nejaky rozdil existuje, ale jaky a v cem spociva, vyhody a nevyhody se clovek vpodstate nedozvi. Stejne tak tvrzeni, ze klic je obecne neco vetsiho dvoudilneho je fakt dobra definice. Co takhle aspon napsat, k cemu se to pouziva a proc to je dvoudilne...
NO nic, stejne nepochopis, ze to kritici vcetne me nemysli spatne a vetsinou nejsou nas*ani.
A BTW zminka u tom, ze navod je BFUnesní je primo v prerexu clanku. Tam to prispevatele vzali.
Shrnuto. Nepokladam se za BFU, z celeho clanku jsem zjistil jen jedinou informaci (a sice proc v cislovani OpenSSH je pismeno p) o ktere nejsem presvedcen ze je nejak zvlast uzitecna.
Ale nepropadej panice... klidne si tak pis dal.. asi ty clanky zacnu casem preskakovat a ctenost se dostane k normalu :))

Kolikrat (pomijim, ze to je uz v clanku) tady mam jeste opakovat, ze klice budou za tyden??? (napsany uz to davno mam, ale proste se to sem nevlezlo)
Asi to nema cenu...

Kdosi (goldenfish), anebo taky pavel kysilka.
nerekl jsem, ze by te meli zakazat.to si beres az moc osobne.je mi vcelku jedno co bude a nebude.
vadi mi jenom ze se snizuje kvalita clanku roota.o to hle mi jde.stve me a dost, ze jeden server ztraci na kvalite diky neci sveraznosti.
komu tim prospeju ? jestli nekomu to je mi nejak jedno.sobe urcite. nerad bych si hledal dalsi server na cteni a prisel o pulnocni zpravy.
mozna par dalsich clanku (tebe ci podobnych autoru) odradi par ctenaru, par autoru, par zadavatelu reklamy co se tyce odbornych linuxovych periodik.
treba se super timto clankem vydelalo na reklame za bannery.
uvedu jeden priklad. minuly rok vysilalo jeste radio zlata praha. ted je to radio fajn. ne kazdymu ta hudba musi sedet. vymenili par solidnich moderatoru a dali tam par "happy" pubertaku.kazdy z moderatoru se snazi slovne excelovat a predvadet. znelky zacali byt trosku vice agresivni a nevskusne.i presto, ze hudbu muzu poslouchat az na vyjimky z tohoto radia dale, tak toto radio uz neposloucham. prave ty neci slovni ulety delaji z radia neco neposlouchatelneho.
to co pisu je uz dost off-topic, ale precijenom kdyby jsi se v tech talk show na tomto radiu zhledla, tak jsi na dobre ceste se sebou neco udelat.
mimojine podivala jsi se, jaci prudici psali ty zaporne reakce. vetsinou ti, co uz neco napsali a znama jmena.na tom asi neco bude.
koncim s touto diskusi a jdu delat neco uzitecnejsiho.

Johanko, z prudicu si nic nedelej, mne uz je 26, vysokou mam, do pocitacu delam a pritom se vzdy tesim na Tvuj novy clanek!!! No a jeste Te musim pochvalit za prima kucharku na Tve strance. Je uzitecna a jeste se clovek pobavi!!! Takze to byla podpora od mne, a jen tak dal!!!

Zdravim,
mam problem pri pripojeni pres ssh, pripojuju se z pocitace ktery je za http proxy pres program desproxy ktery je schopen protunelovat ssh session pres http proxy, tenhle program si spustim na lokalnim pc s ip adresou vzdaleneho pc a pak dam jenom ssh user@127.0.0.1. Na pc na ktere se conektim je freebsd a sshd bezi na portu 443. Tohle spojeni mi vzdy fungovalo az na drobne vypadky ve spojeni(jednou za 5min) kdyz se mezi klientem a serverem neposilall zadna data. Nyni se mi pripojeni nedari ssh klient mi vzdy jeste pred zadanim hesla vyhodi chybovou hlasku:
ssh_exchange_identification: Connection closed by remote host
nevite nekdo co s tim muze byt, smazal jsem vsechnu konfiguraci a ssh klienta kompletne preinstaloval.. dela to neustale

Pokud jste se
1) něco nedozvěděli
2) nesnášíte johanky styl
...
můžete místo nadávání navštívit

http://www.krypta.cz/articles.php?ID=132
http://www.krypta.cz/articles.php?ID=145
http://www.krypta.cz/articles.php?ID=167

(pokavaď se zrovna nebude stěhovat server :-)

Technické poznámky, které bych mohl doplnit - tamtéž

Johanky článek jsem si pochopitelně s chutí přečetl výlučně kvůli těm "kecům". Soudě podle čtenosti se tak chová plno lidí.

Super...dalsi clanek, kterej jsem nenasla, kdyz jsem hledala, co o tom uz kdo napsal :) Nicmene nastesti jste me "o kseft" nepripravili, protoze klice tam jsou popsane jen zhruba a navic na prvni pohled vidim netrivialni rozdily (v parametrech apod.), asi to bude tim BSDckem. Dik

Dobre, pristi dil pridam do odkazu :-) Psal jsem to na konci 2001, pravda, od te doby se trochu zmenilo, treba RSA v 2ce. Parametr "-d" sice uz neni v manu, ale neni ani bsd-specific. Prinejmensim na artaxu funguje :-)

Ahojky wosůbko, nechceš se někdy zastavit v Arachne Labs na odbornou debatu ? Určitě by bylo o čem pokecat, třeba jak bojujeme s freenetem , (nebo za Freenet ?) a tak třeba vůbec i jinak ;)=~

Se zbožnou úctou oddaný, Ó Tobě crazy guru!

Hele, verici! ;) Tebe naockoval Fyzik? :)))
BTW ja myslela, ze arachne labs je akorat virtualni prostor okolo xchaose :)

Ten prostor je velice prevelice realny :-) Stejne jako chodnik pred vstupem do nej :-)))

:) sladke

ale nejprve si upgrejdni sshacko z 3.1 na 3.5 :)

Kam jsi cumel? Ja mam SSH 3.2.0. BTW Ty bys zas moh patchnout r-manovi kernel (mozna's to uz udelal, ale POZDE ;))), no, ja mam taky co rikat, ja vim...:)

Mel bych jednu drobnou poznamku. V tyhle 'plodny' diskuzi o tom, komu je Johanka sympaticka a komu ne se ponekud ztratily vecny argumenty.

Takze predevsim. Psat si nekam fingerprinty a pak si je kontrolovat nejni nic paranoidniho, je to rozumny chovani. Naopak, mazat known_hosts kvuli tomu, ze se nekde neco zmenilo, je MAGORINA a to at je mi Johanka sympaticka nebo ne. Bezpecnost spojeni s timhle 'zvykem' je uz dost blizko telnetu. Uznavam, ze napadeni konexe neni az tak trivialni jako se snifferem, ale je na to dost a dost nastroju.

Kdyz jsem tu vetu o mazani known_hosts cet, tak sem zustal sedet s otevrenou tlamou a neveril jsem svym ocim.

Jo, ja vim ze se to nedela...na druhou stranu, ze ja se chovam nevhodne, je muj problem, lidi nabadam, aby mazali jen prislusne radky (a to pouze, pokud jsou si jisti, ze vedi, cim je zmena public klice zpusobena!)

Psat si fingerprinty je napriklad pro me ptakovina.

1. Bud se pripojuju ze sve "workstation" :), pak se ale pripojuju na stejne stroje, ktere mam ulozeno v known hosts. Aby se tam klic dostal, tak se to holt jednou riskne.

2. Nebo se pripojuji z "neznameho" pocitace vzor internetova kavarna nebo pocitacova laborator (obvykle Windows+putty). To je obvykle totalne neduveryhodny stroj a riziko "na konci" (upravena putty, keylogger, atd...) je podstatne vetsi, nez riziko sofistikovaneho utocnika nekde cestou. V tom pripade je nez fingerprinty daleko dulezitejsi pouzivat OTP (SKEY), dokonale to samozrejme neni
http://www.krypta.cz/articles.php?ID=88

Pokud v tomto obvyklem pripade OTP nepouzivam, je notysek s fingerprinty projevem paranoie, ne bezpecnosti.

3. V pripade, kdy se pripojuji z dosti duveryhodneho pocitace, ktery uzivam zcela vyjimecne, nebezpecnou siti, prijdou ke slovu fingerprinty. S tim se ale osobne moc nesetkavam.

Já jako gay předpokládám, že nejsem zatížen žádným
pozitivním předsudkem k ženám a přesto mi přijde, že
článek se nedá odsuzovat. Náhodné vtipné bláboly které se tam vyskytují spolehlivě udržují pozornost a informací je tam celkem dost. Hlavně to není kompendium kde člověk nic nenajde protože je tam toho moc a nedokáže si to dát dohromady pro praktické použití. Tohle je story jak konkrétní člověk něco prakticky používá což je přesně to co hodně se hodně uživatelů podtřebuje dozvědět.

Skvělý článek ve skvělém stylu. Poučil jsem se a zároven pobavil. Jen více takových článků. Těším se na další díly.

Dobrý den,
už dlouho jsem neměl potřebu reagovat na veřejném fóru,ale vzhledem k tomu že tu máme všichi psát proto, aby jsme se obohatili, tak snad se autorka zamyslí. Toť můj cíl.

Milá slečno, či spíš paní. Nepřijdu si jako naprostý amatér v oblasti počítačové terminologie, ani jako úplný blb a přesto jsem Váš BFUčkový manuál vůbec nepochopil.

Nevím jestli tomu rozumíte tolik, že vypouštíte pro BFU "neužitečné informace", které pak BFUčkovému uživateli chybí.
Nebo jednoduše zkoušíte vysvětlovat BFUčkovému uživateli něco čemu "tolik" nerozumíte.
V obou případech mi přijde smutně úsměvný styl vaší komunikace, rádoby směšné poznámky u neúplných informací a styl jakým se pokoušíte naprosto vážné a (pro BFU) složité informace p(r)odávat.

Studujete-li počítačovou lingvistiku což je jazykověda, pak by jste mohla vědět že odborný článek má působit odborně a směšný článek směšně.
Pro mě jste vytvořila odborný článek, který působí směšně.
Tak snad se to příště povede lépe.
Mějte se pěkně, snad se někomu na česk´=em internetu podařilo vysvětlit SSH tak aby ho pochopil(pochopil, ne dokázal zaimplementovat a nevěděl co dělá) i normální člověk.