任务单 #35602

ホスト鍵のfingerprint表示

开放日期: 2015-10-09 16:57 最后更新: 2015-12-01 08:00

报告人:
属主:
(del#1144)
状态:
关闭
组件:
优先:
5 - Medium
严重性:
5 - Medium
处理结果:
Fixed
文件:
Vote
Score: 0
No votes
0.0% (0/0)
0.0% (0/0)

Details

ホスト鍵の確認ダイアログ等でホスト鍵のfingerprintを表示するが、現状では以下の仕様となっている。

  • ハッシュ関数: md5
  • 表示形式: hex (61:21:30:83:32:3f:~)

OpenSSH 6.8よりfingerprintの表示が変更されて、デフォルトでは以下の仕様となった。

  • ハッシュ関数: sha2-256
  • 表示形式: base64 (SHA256:94xmnudZ~)

Tera Term側での表示方法の変更を検討する。

任务单历史 (3/10 Histories)

2015-10-09 16:57 Updated by: doda
  • New Ticket "ホスト鍵のfingerprint表示" created
2015-10-09 18:02 Updated by: (del#1144)
评论

fingerprint を表示しているところは

  • 1行形式
    • SECURITY WARNING x 3
    • Hostkey rotation
    • About TTSSH
  • randomart image
    • SECURITY WARNING x 3
    • About TTSSH

でしょうか。

2015-10-13 17:41 Updated by: doda
评论

自分の認識もそれだけですね。

2015-10-13 18:01 Updated by: doda
评论

考えられる案としては、以下の三つでしょうか。

  • 設定でどちらを表示するか選ぶ
  • ダイアログにどちらで表示するかのラジオボタン等を追加する
  • 両方を表示する

設定で選ぶ方式は対応が一番楽ですが、ダイアログを表示してから変更する方法が無いので使い勝手はちょっと悪いかも。

ラジオボタン方式は手を入れる部分が一番多くなりそうだけれど、使い勝手的には一番よさそう。

両方表示するのは、randomart image形式を二つ表示する必要があるので場所をとるのがネックか。

2015-11-15 19:26 Updated by: (del#1144)
  • 处理结果 Update from to Fixed
  • 属主 Update from (无) to maya
  • 里程碑 Update from (无) to Tera Term 4.89 (关闭)
评论

r6132 で対応しました。

2015-11-16 21:13 Updated by: doda
评论

対応、ありがとうございます。

現在は初期状態で MD5 が選ばれますが、OpenSSH 6.8以降ではデフォルトが SHA256 なので、 初期状態は SHA256 の方がよくないでしょうか?

RHEL 7.1のOpenSSHは6.6ですし、他にも少し古めを使っているユーザが多そうだから、 現在は MD5 で、普及状態を見ながら SHA256 に変えるというのも一つの案だとは思います。

2015-11-17 00:33 Updated by: (del#1144)
评论

ユーザの多さを取るとMD5のほうが多そうですが、切り替えられるので先取りしてもいいかもしれませんね。

「あとで」にするなら、どのくらい(時間経過?シェア?)で切り替えるのかあらかじめ決めておかないと、「なんとなく」というふわっとしたタイミングになるか、いつまでも放置しそうな気がします。

2015-11-18 19:00 Updated by: doda
评论

将来の事を考えるとやはり SHA256 の方がいいと思います。

票数が少なくて参考になりませんが、アンケートではこのような結果になりましたし。

2015-11-18 19:05 Updated by: (del#1144)
评论

デフォルトを SHA256 に変更した作業コピーで別の変更をしてしまい、r6145 でまとめてコミットされてしまいました。

2015-12-01 08:00 Updated by: (del#1144)
  • 状态 Update from 开启 to 关闭
  • Ticket Close date is changed to 2015-12-01 08:00

Attachment File List

No attachments

编辑

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » 登录名