Robomongo: Adicionar suporte para ssh-agent

Criado em 13 dez. 2013 · 4Comentários · Fonte: Studio3T/robomongo

Parabéns pelo suporte SSH. Existem alguns buracos nesse suporte, no entanto. O maior buraco é exigir a senha da chave privada. O Robomongo deve suportar ssh-agent, pois armazenar a senha em texto simples pode ser um problema de segurança significativo.

Uma medida paliativa seria detectar uma chave privada criptografada e solicitar a senha antes de tentar se conectar.

enhancement

Fonte

rspeed

👍4

Comentários muito úteis

Sem esse recurso, é praticamente invendável quando sua chave privada está em um cartão inteligente :/

Loki-Afro em 21 jun. 2017

👍3

Todos 4 comentários

Olá @rspeed ,

Concordo que estamos lidando com senhas para chaves privadas de maneira errada. O suporte do agente SSH ou uma medida provisória com a solicitação de senha antes que a conexão seja implementada.

Obrigado por apontar sobre este problema em nosso suporte SSH!

schetnikovich em 2 jan. 2014

Alguma atualização sobre isso?

Redsandro em 2 dez. 2015

👍1

Sem esse recurso, é praticamente invendável quando sua chave privada está em um cartão inteligente :/

Loki-Afro em 21 jun. 2017

👍3

Temos pessoas que usam Teleport ("ssh moderno") que desejam encapsular suas conexões Robo 3T em conexões SSH baseadas em tsh/teleport. De longe, a maneira mais fácil de fazer isso seria o suporte nativo do agente ssh no Robo 3T.

Alguma atualização sobre esse recurso, talvez haja um problema mais recente?