ืืืื ืืื ืคืืจืขืคื ืืืขืื ืื ืืงืืจ ืงืึธื ืคืื ืื HIBA (Host Identity Based Authorization) ืคึผืจืืืขืงื, ืืืึธืก ืืืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึทื ื ืึธื ืืขืจืืืืืขื ืืฉ ืืขืงืึทื ืืืึทื ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื ืืึทื ืืฆืขืจ ืึทืงืกืขืก ืืืจื SSH ืืื ืคึฟืึทืจืืื ืืื ื ืืื ืืึธืกืฅ (ืงืึธื ืืจืึธืืืจื ืฆื ืึทืงืกืขืก ืฆื ืึท ืกืคึผืขืฆืืคืืฉ ืืืื ืืื ืขืจืืืืื ืึธืืขืจ ื ืืฉื ืืืขื ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื ืฆืืืืจ ืฉืืืกืืขื). ืื ืืขืืจืึทืืืึธื ืืื OpenSSH ืืื ืฆืืืขืฉืืขืื ืืืจื ืกืคึผืขืฆืืคืืฆืืจื ืื HIBA ืืึทื ืืืขืจ ืืื ืื AuthorizedPrincipalsCommand ืืืจืขืงืืืื ืืื /etc/ssh/sshd_config. ืื ืคึผืจืืืขืงื ืงืึธื ืืื ืืขืฉืจืืื ืืื C ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื BSD ืืขืจืืืืืขื ืืฉ.
HIBA ื ืืฆื ื ืึธืจืืึทื ืึธืืขื ืืึทืงืืืฉืึทื ืืขืงืึทื ืืืึทืื ืืืืืจื ืืืืฃ OpenSSH ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืคืืขืงืกืึทืืึทื ืืื ืกืขื ืืจืึทืืืืื ืคืึทืจืืืึทืืืื ื ืคืื ืืึทื ืืฆืขืจ ืืขืจืืืืืขื ืืฉ ืืื ืืึทืฆืืื ื ืฆื ืืื ืืช, ืึธืืขืจ ืืื ื ืืฉื ืืึทืจืคื ืคึผืขืจืืึธืืืฉ ืขื ืืขืจืื ืืขื ืฆื ืื ืึธืืขืจืืืื_ืงืืืก ืืื ืึธืืขืจืืืื_ืืกืขืจืก ืืขืงืขืก ืืืืฃ ืื ืืืึทื ืคืื ืื ืืื ืืช ืฆื ืืืึธืก ืื ืงืฉืจ ืืื ืืขืืืื. ืึทื ืฉืืึธื ืกืืึธืจืื ื ืึท ืจืฉืืื ืคืื ืืืืืืง ืฆืืืืจ ืฉืืืกืืขื ืืื ืึทืงืกืขืก ืื ืึธืื ืืื ืึธืืขืจืืืื_(ืงืื | ืืืืขืจื) ืืขืงืขืก, HIBA ืื ืืึทืืจืืืฅ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืึทื ืืฆืขืจ-ืืึทืืขืืึธืก ืืืื ืืื ืื ืืืืึทื ืืื ืื ืกืขืจืืืคืืงืึทืฅ ืืื. ืืื ืืึทืืื ืืขืจ, ืืงืกืืขื ืฉืึทื ื ืืึธืื ืฉืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืืึทืืขืืึธืก ืกืขืจืืืคืืงืึทืฅ ืืื ืืึทื ืืฆืขืจ ืกืขืจืืืคืืงืึทืฅ, ืืืึธืก ืงืจืึธื ืืึทืืขืืึธืก ืคึผืึทืจืึทืืขืืขืจืก ืืื ืื ืึธืื ืคึฟืึทืจ ืืจืึทื ืืื ื ืืึทื ืืฆืขืจ ืึทืงืกืขืก.
ืงืึธื ืืจืึธืืืจืื ื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืึทื ืืื ืื ืืฉืืืืืื ืืืจื ืจืืคื ืื ืืืืึท-ืืฉืง ืืึทื ืืืขืจ ืกืคึผืขืกืืคืืขื ืืื ืื AuthorizedPrincipalsCommand ืืืจืขืงืืืื. ืืขืจ ืคึผืจืึทืกืขืกืขืจ ืืขืงืึธืืขืก ืืงืกืืขื ืฉืึทื ื ืื ืึทืืจืืืืื ืืื ืกืขืจืืืคืืงืึทืฅ ืืื, ืืืืืจื ืืืืฃ ืืื, ืืืื ืึท ืืึทืฉืืืก ืืืขืื ืืขืื ืึธืืขืจ ืืืึทืงืื ื ืึทืงืกืขืก. ืึทืงืกืขืก ืึผืืืื ืืขื ืขื ืืืฉืืืกื ืกืขื ืืจืึทืื ืืื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื (CA) ืืืจืื ืืื ืืขื ืขื ืื ืึทืืจืืืืื ืืื ืกืขืจืืืคืืงืึทืฅ ืืื ืืขืจ ืืื ืข ืคืื โโืืืืขืจ ืืืจ.
ืืืืฃ ืื ืืืึทื ืคืื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืฆืขื ืืขืจ, ืึท ืืขื ืขืจืึทื ืจืฉืืื ืคืื ืื ืืืฆื ืืืืืช ืืื ืืืื ืืืื ื (ืืื ืืช ืฆื ืืืึธืก ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ืขืจืืืืื) ืืื ืึท ืจืฉืืื ืคืื ืืืืขืจื ืืืึธืก ืืขื ืขื ืขืจืืืืื ืฆื ื ืืฆื ืื ืืืืืช. ืฆื ืืืฉืขื ืขืจืืื ืกืขืจืืึทืคืืื ืกืขืจืืืคืืงืึทืฅ ืืื ืื ืึทืืจืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืงืจืึทืืขื ืืฉืึทืื, ืื hiba-gen ื ืืฆื ืืื ืคืืจืืขืืืืื, ืืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ื ืืืืืง ืฆื ืฉืึทืคึฟื ืึท ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื iba-ca.sh ืฉืจืืคื.
ืืืขื ืึท ืืึทื ืืฆืขืจ ืงืึทื ืขืงืฅ, ืื ืืืืืึธืจืืืขื ืกืคึผืขืกืืคืืขื ืืื ืื ืืึทืืืืึทืื ืืื ืืืฉืืขืืืงื ืืืจื ืึท ืืืืืืึทื ืืกืืืข ืคืื โโืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื, ืืืึธืก ืึทืืึทืื ืึทืืข ืืฉืขืงืก ืฆื ืืืื ืืืจืืืขืงืึธืื ืืขืืึทืืจืข ืืืืฃ ืื ืืืึทื ืคืื ืื ืฆืื ืืึทืืขืืึธืก ืฆื ืืืึธืก ืื ืงืฉืจ ืืื ืืขืืืื, ืึธื ืจืืืึธืจืืื ื ืฆื ืคืื ืืจืืืกื ืืืง ืืึทืืื ืื ืืก. ืื ืจืฉืืื ืคืื ืขืคื ืืืขื ืฉืืืกืืขื ืคืื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืืึธืก ืกืขืจืืึทืคืืื SSH ืกืขืจืืืคืืงืึทืฅ ืืื ืกืคึผืขืกืืคืืขื ืืืจื ืื TrustedUserCAKeys ืืืจืขืงืืืื.
ืืื ืึทืืืฉืึทื ืฆื ืืืืึทื ืคึฟืึทืจืืื ืืื ื ื ืืฆืขืจืก ืฆื ืืื ืืช, HIBA ืึทืืึทืื ืืืจ ืฆื ืืขืคืื ืืจื ืืขืจ ืคืืขืงืกืึทืืึทื ืึทืงืกืขืก ืึผืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืืึท ืืื ืึธืจื ืืื ืืื ืกื ืืืคึผ ืงืขื ืขื ืืืื ืคืืจืืื ืื ืืื ืืื ืืช, ืืื ืืืขื ืืืคืืื ืื ื ืืึทื ืืฆืขืจ ืึทืงืกืขืก ืึผืืืื, ืงืึทื ืขืงืฉืึทื ื ืงืขื ืขื ืืืื ืขืจืืืืื ืฆื ืึทืืข ืืื ืืช ืืื ืึท ืืขืืขืื ืืื ืกื ืืืคึผ ืึธืืขืจ ืฆื ืืื ืืช ืืื ืึท ืกืคึผืขืกืืคืืขื ืึธืจื.
ืืงืืจ: opennet.ru