Ssh-agent parolamı saklıyor mu?


10

Eklenen özel anahtarların parolalarını belirlemek mümkün müdür ssh-agent?

Ben anahtar ekledikten sonra benim parolamı bulmaya çalışan kök ayrıcalıkları olan biri boyunca düşünüyorum (bu yüzden parola yazarken keylogging gibi bir şey demek istemiyorum).

Yanıtlar:


11

Hayır, parolayı saklamaz.

Yaptığı şey, kilidi açılmış / şifresi çözülmüş anahtarı bellekte saklamaktır, böylece her seferinde kullanıcıdan kilidini açmasını istemeden, istekleri ek bir temelde imzalamak için kullanabilir. Ajan çalıştıran aracıya sahip olduğunuz sürece, aracıyla konuşan sokete erişen ve kendi isteklerini imzalamak ve böylece oturum açmak için ajanınıza yüklenen anahtarları kullanarak gerekli izinlere (kullanıcı veya kök) sahip olan bir kişiye karşı savunmasız olduğu sürece özel anahtarınızın sizi içine soktuğu her şey.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.