Google ha publicado HIBA, una extensión sobre OpenSSH para la autorización basada en certificados
Google ha publicado el código fuente del proyecto HIBA (Host Identity Based Authorization), que ofrece la implementación de un mecanismo adicional de autorización para organizar el acceso de usuarios por SSH vinculado a hosts (verificación de si se permite o no el acceso a un recurso específico durante la autenticación mediante claves públicas). La integración con OpenSSH se lleva a cabo mediante la indicación del manejador HIBA en la directiva AuthorizedPrincipalsCommand en /etc/ssh/sshd_config. El código del proyecto ha sido escrito […]
