Barrapunto

Igual este artículo de ./ te sonará de hace unos días ;)

http://barrapunto.com/article.pl?sid=02/05/22/1012 249
-------------

Ahora unas anotaciones personales ;)

    ¿Porque usar ambas claves?

Con la dsa ya es suficiente ya que el dsa es más seguro que el rsa.
----

Creo que el fichero en la máquina remota se debería de llamar authorized_keys2 para que lo use el ssh2
------------

Tambíen vendría bien indicar que algunas distros van configuradas para usar por defecto el protocolo ssh1 en vez del ssh2 (caso de Suse por ejemplo)

Ello se puede solucionar editando el fichero /etc/ssh/ssh_config y modificar la línea
              Protocol 1,2
      poniendo
              Protocol 2,1

O a la hora de ejecutar el ssh pasarle el parámetro -2 para que use el protocolo ssh2.
------------

Añadir para terminar que no estamos libres de los sistemas de captura de pulsaciones ya que si nos lo meten en la maquina pueden obtener nuestra clave privada y la passphrase pefectamente.

Y en cuanto a los mirones ningún problema mientras no tengan la clave privada ;)

Saludos

Hay keyloggers para linux? hasta ahora nunca vi uno.
  Alguno renombrado?

Hay uno en ThinkGeek que podría funcionar...

Taría bien tener dineros pa hacerme con todos los gadgets que venden :-)

Pues sólo para comentar que ya estoy harto de las malas traducciones que genera expresiones como estas en nuestro idioma. De toda la vida se ha dicho indentificarse "en" otro sistema, y no "contra" (¿que pasa, que si no te dejan entrar le das de hostias?). De hecho creo que la expresión inglesa "against" también es una expresión poco afortunada.

keychain es un script de Daniel Robbins de Gentoo que sirve para gestionar las claves mediante ssh-agent de modo que puedes tener la "passphrase" e introducir sólo una vez la contraseña, hasta que reincies el sistema y entres otra vez en la cuenta.. muy sencillo y extremadamente útil, os lo recomiendo.

xkey