AK
Который у нас требует отключения ssh по окончанию работ. Соответственно, вкл/выкл съест выигрыш от сокращения времени перезагрузки
ну это политика вмваре в отношении ssh мне не понятна... чего они там боятся
Size: a a a
2020 September 17
VK
ну это политика вмваре в отношении ssh мне не понятна... чего они там боятся
Дыр
AK
SSH является безопасным протоколом... и перехват практически невозможен.
VK
Ещё меня удивила голосовалка за организацию Корзины, чтобы Delete from disk можно было откатить, уже на рассмотрение к разработчикам попала 🤔
VK
SSH является безопасным протоколом... и перехват практически невозможен.
41 CVE, из них три 10-ки, а мне кажет данные за 1999-2012 годы, видимо, криво CVE смотрю. В другой базе SSH упоминается в 664 уязвимостях🤔
AK
41 CVE, из них три 10-ки, а мне кажет данные за 1999-2012 годы, видимо, криво CVE смотрю. В другой базе SSH упоминается в 664 уязвимостях🤔
ну это проблемы вмваре конечно... не оперативно патчат гипервизоры и апплайнсы
V
все нормально с ssh если переодически обновляете - хотя раз в год
V
а дайте спрошу ... больше все равно негде, есть hp с3000 - все 8 лезвий - хочу коммутаторы сменить на те что с 10Gb
V
кто то может оперативно, помочь настроить, и во сколько мне это выльется
V
пока чисто теоритеский вопрос
MO
Коллеги, что-то мало голосов за quick reboot в GUI https://vsphere.ideas.aha.io/ideas/VSP-I-109 даже десятка не набралось за сутки, неужели у вас нет учёток на вмваре или вы любите смотреть как прогружается UEFI/BIOS?
Зачем туда смотреть? Поставил в режим обслуживания и далее далее
VK
Зачем туда смотреть? Поставил в режим обслуживания и далее далее
УДАВ, ты голосуй, а не выкобенивайся!
MO
УДАВ, ты голосуй, а не выкобенивайся!
У меня нет учетки, я позорный аноним.
VK
T
41 CVE, из них три 10-ки, а мне кажет данные за 1999-2012 годы, видимо, криво CVE смотрю. В другой базе SSH упоминается в 664 уязвимостях🤔
С тем же успехом можно везде ssh и rdp поотключать.
А ведь ещё не известно, сколько дыр в vpxa...
А ведь ещё не известно, сколько дыр в vpxa...
VK
С тем же успехом можно везде ssh и rdp поотключать.
А ведь ещё не известно, сколько дыр в vpxa...
А ведь ещё не известно, сколько дыр в vpxa...
Кому-то что-то известно
T
Я так-то не против hardening и даже lockdown, если только есть разумная целесообразность, а не поибэ вопреки процессам.
VK
Я так-то не против hardening и даже lockdown, если только есть разумная целесообразность, а не поибэ вопреки процессам.
Зачем мне делать reboot в cli, если он есть в GUI?
T
Я только за удобные гуйцы. Всего лишь свои 5 копеек вставил про open vs close sshd.
MO
С тем же успехом можно везде ssh и rdp поотключать.
А ведь ещё не известно, сколько дыр в vpxa...
А ведь ещё не известно, сколько дыр в vpxa...
В vpxb, vpxc и vpxd!