Google hat HIBA veröffentlicht, eine Erweiterung für OpenSSH zur Zertifikatsauthentifizierung.
Das Unternehmen Google hat die Quelltexte des HIBA-Projekts (Host Identity Based Authorization) veröffentlicht, das einen zusätzlichen Autorisierungsmechanismus zur Organisation des Zugangs von Benutzern über SSH in Verbindung mit Hosts anpasst (Überprüfungen, ob der Zugriff auf eine bestimmte Ressource bei der Authentifizierung mit öffentlichen Schlüsseln erlaubt ist oder nicht). Die Integration mit OpenSSH erfolgt durch die Angabe des HIBA-Handlers in der Direktive AuthorizedPrincipalsCommand in /etc/ssh/sshd_config. Der Quellcode des Projekts ist […]
