Nach vielen Jahren der Benutzung sind ja nun auch die Schwächen rel.
klar. Dazu zähle ich, soweit mein schmales Wissen darüber es
zulässt.., auch, daß es keine gescheiten
Authentifizierungsmechanismen gibt, so wird doch auch das Spoofing
ermöglicht ?
Wie wäre es, wenn man z.B. eine public key
Authentifizierung/Verschlüsselung einbaut ? So wäre die
Authentifizierung zweier Rechner eindeutig möglich, sogar
transparente Verschlüsselung, das eröffnet geile Perspektiven !
Dann stelle man sich vor, wenn IP6 kommt, kann jeder ISP seinen
Kunden eine feste IP für wenige € anbieten, man bräuchte gar keinen
tcpd mehr ! Einfach eine einfache Liste seiner Freunde,
Geschäftspartner o.ä., die auf den eigenen SSHD zugreifen dürfen,
eine Art Positivliste und wenn mal wieder ein SSH Exploit auftaucht,
kann man sich sicher sein, daß wenigstens keine Unbekannten
einbrechen können... etc pp Habe will !
klar. Dazu zähle ich, soweit mein schmales Wissen darüber es
zulässt.., auch, daß es keine gescheiten
Authentifizierungsmechanismen gibt, so wird doch auch das Spoofing
ermöglicht ?
Wie wäre es, wenn man z.B. eine public key
Authentifizierung/Verschlüsselung einbaut ? So wäre die
Authentifizierung zweier Rechner eindeutig möglich, sogar
transparente Verschlüsselung, das eröffnet geile Perspektiven !
Dann stelle man sich vor, wenn IP6 kommt, kann jeder ISP seinen
Kunden eine feste IP für wenige € anbieten, man bräuchte gar keinen
tcpd mehr ! Einfach eine einfache Liste seiner Freunde,
Geschäftspartner o.ä., die auf den eigenen SSHD zugreifen dürfen,
eine Art Positivliste und wenn mal wieder ein SSH Exploit auftaucht,
kann man sich sicher sein, daß wenigstens keine Unbekannten
einbrechen können... etc pp Habe will !