Replies: 3 comments 4 replies
-
|
難しい問題ですね。個人的にはどちらが良いといった意見が定まっていません。 やるとして、気になるところをあげてみると
逆に、やった方が良いだろうと思うのは
などは、警告を出した方が良い気がしますよね |
Beta Was this translation helpful? Give feedback.
-
|
お返事ありがとうございます！ 確かに方針を決めるのも追随とか大変ですものねぇ。 可能かはわかりませんが、とりあえずテストを一旦完了させてから：
という流れはいかがでしょう。 と言いつつ、Docker に古い OpensSSH のオフィシャル・イメージってないんですよね。GitHub Actions のイメージにはあるのかしら。探してテストに使えそうなものがあったら、ここにポストして行きたいと思います。 |
Beta Was this translation helpful? Give feedback.
-
提案: OpenSSH は 7.2 以降Issue #51 の OpenSSH 8.3 以降からデフォルトで表示されるワーニングですが、
この記事によると、 |
Beta Was this translation helpful? Give feedback.
-
|
メモ： バージョンの取得自体はどうやったらいいんでしょうかね。 ネットで また、Windows 上では以下のようなものがあるようです。 リリースノートを見ると、 https://www.openssh.com/releasenotes.html （Windows ネイティブを除いて）先頭の |
Beta Was this translation helpful? Give feedback.
-
どうやら必ずというわけではなさそうです。
いただいた出力イメージのリストをみると、どれも最初に #shellcheck shell=sh
# getVersion は引数の文字列から最初にマッチしたバージョンを抜き出します。
getVersion() {
target="${1:?'引数が足りません'}"
result=$(echo "${target}" | grep -o -E "([0-9]+\.){1}[0-9]+(\.[0-9]+)?" | head -n1)
if [ "$result" = "" ]; then
echo >&2 'バージョン情報が含まれていません'
exit 1
fi
printf "%s" "$result"
}
Describe 'getVersion'
Parameters
'#1' 'OpenSSH_3.4p1, SSH protocols 1.5/2.0, OpenSSL 0x0090605f' '3.4'
'#2' 'OpenSSH_3.4.3p1, SSH protocols 1.5/2.0, OpenSSL 0x0090605f' '3.4.3'
'#3' 'OpenSSH_4.3p2, OpenSSL 0.9.7e-p1 25 Oct 2004' '4.3'
'#4' 'OpenSSH_4.5p1, OpenSSL 0.9.7l 28 Sep 2006' '4.5'
'#5' 'OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017' '7.4'
'#6' 'OpenSSH_7.5p1, without OpenSSL' '7.5'
'#7' 'OpenSSH_8.1p1, OpenSSL 1.1.1d 10 Sep 2019' '8.1'
'#8' 'OpenSSH_8.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017' '8.4'
End
Example "example ${1} should be ${3}"
When run getVersion "$2"
The output should equal "$3"
The status should be success
End
End
Describe 'failure of getVersion'
It 'should return error and exit if arg is missing'
When run getVersion
The stderr should include '引数が足りません'
The status should be failure # status is 1-255
End
It 'should return error and exit if version is missing'
When run getVersion 'OpenSSH'
The stderr should include 'バージョン情報が含まれていません'
The status should be failure # status is 1-255
End
End |
Beta Was this translation helpful? Give feedback.
-
|
リリースノートを眺めていたら、
どうやら、OpenBSD向けにリリースされているオリジナルが
そうすると bugfixバージョンをチェックするのは難しそうなので、チェックするのは |
Beta Was this translation helpful? Give feedback.
-
|
ポータブル！なーるーほーどー。ポートされたバージョンだったのね。
ということで、「 |
Beta Was this translation helpful? Give feedback.
-
OpenSSH or SSL のバージョンが低い場合に制限すべきか
QiiCipher は GitHub に置かれた公開鍵を中心としたファイルの暗号化・復号・署名のヘルパー・コマンド集です。
しかし、公開・秘密鍵を使った暗号ファイルのやりとりやファイルの署名に馴染みがない人向けに敷居を低くすることで、「パスワード付き ZIP から脱却してもらいたい」というのがゴールです。
そのため、できればそのようなユーザには、なるべく最新の OpenSSL のバージョンを使ってもらいたいな、と思います。
そこで QiiCipher のコマンドを実行したときに OpenSSH が v7.8 より低い場合は「使えない」、もしくは「セキュリティ・リスクのあるバージョンである」旨を表示させるのがパティーンだと思います。
例えば
ssh -Vで表示される情報を元に制限する、など。しかし、自分で
ssh-keygenやopenssl rsautlを叩けないユーザが SSH や SSL のバージョンをアップできるのかというジレンマもあります。かと言って、バージョンアップの方法まで提示するのも too much ですし、お寿司。どう思います？
Beta Was this translation helpful? Give feedback.
All reactions