Для создание виртуалок на базе Ubuntu Server рекомендую этот VDS-хостинг с SSD-дисками ДЦ в Москве, стабильность мне пока нравится (но я ими пользуюсь только третий месяц). Удобная панель, где самостоятельно можно пересоздать сервер + прописать свой публичный ключ, чтоб на сервер можно было войти сразу после его создания. А, главное, они дают 1 ГБ оперативной памяти за 250 руб. в месяц!

Проблема с крипто-ключами в Ubuntu

Обнаружена серьёзная уязвимость, связанная с предсказуемой генерацией крипто-ключей. Вариантов ключей, создаваемых пакетами OpenSSH, OpenSSL, OpenVPN было всего 218, что делало подбор ключа довольно простой задачей. А ведь по ключам у многих пользователей могла производиться авторизация на удалённом сервере.

Патч уже выпущен. Обновляйтесь. Подробнее о проблеме на официальном сайте: http://www.ubuntu.com/usn/usn-612-2

Пострадала не только Ubuntu, но и все системы, основанные на Debian.

Если пожелаете всё сделать удалённо через консоль, то для начала тоже обновите систему:
sudo apt-get update
sudo apt-get update

Проверьте, нет ли среди ваших ключей, тех что попали в критический набор:
sudo ssh-vulnkey -a

Если увидите сообщение Unknown (no blacklist information), то дальше можно не беспокоиться, иначе, нужно сгенерировать новые безопасные ключи:
ssh-keygen

Отправить комментарий

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Доступны HTML теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и параграфы переносятся автоматически.

Подробнее о форматировании

RSS-материал