23:01 Der Hinweis aus dem Publikum, dass man in der Bash ein Leerzeichen vor einem beliebigen Befehl eingeben kann und dieser Befehl dann nicht in der Bashhistory aufgezeichnet wird, funktioniert in Debian tatsächlich. Wusste ich noch garnicht! 😀
Habe heute 8h damit verbracht mein BIOS zu updaten, um TPM nutzen zu können. Problem ist nämlich, dass der TPM-Chip unter Linux oft nicht erkannt wird, da viele BIOS-Hersteller die falsche Memory-Adresse an Linux melden und deswegen das Kernel-Modul tpm_crb nicht geladen werden kann. Einige Mainboard-Hersteller haben das schon gefixt, aber bei bei meinem Fujitsu ist das bisher nicht der Fall. Also wenn bei euch /dev/tpm0 fehlt, dann hilft evtl. ein BIOS-Update. Viel Spaß für die, wo es das Upgrade-Tool nur für Windows gibt, wie z.B. bei Fujitsu!
Hervorragender Vortrag! :) - SSH mit Yubikey direkt umgesetzt! Danke :) - Wieder was Neues gelernt. Und hoehre ich da 46:21 deine Zuneigung zu `systemd` heraus :D!
Das bei 8:00 ist so nicht ganz richtig. Wenn man zu viele Keys hat und nicht in der Config explizit hinterlegt welcher Key für welchen Server verwendet werden soll rennt der Client der alle Keys durch probiert damit leider schnell in Beschränkungen der fehlgeschlagenen Anmeldungen auf Server-Seite, z.B. wenn dort fail2ban oder etwas ähnliches läuft.
mich wundert nur, dass er weiß, wie man in vi sucht ( / ), aber trotzdem immer die Datei speichert ( :w ), und dann vi beendet ( :q ) in seperaten Schritten, anstelle speichern&beenden auf einmal ( :x ) 😅
Wenn man jahrelang :wq gemacht hat und dann erst von :x erfährt, dauert es eine Weile, bis man das wieder rauskriegt. War bei mir auch so. Und der gute leyrer hat halt noch das eine oder andere graue Haar mehr als ich, d.h. die Umstellung dürfte noch die eine oder andere Manner-Waffel auf sich warten lassen.
@@benutza5362 Sorry, habe aus Versehen 7 statt 5 geschrieben (oder das Video wurde nachträglichum zwei Minuten gekürzt). Bei 25:27 siehst du deutlich, dass es nicht dieses Feature sein kann. Allerdings hat er wohl doch einfach nur die Größe des Terminalemulators verändert - bisschen vorher hat er schließlich das Kommando abgesendet. Wirkt an der Stelle nur anders so wie er schaut und interagiert.
@@muellerhans Genau, einfach das Fenster verkleinert. Interessanterweise kamen dann von rechts solche Punkte rein, was mich vermuten lässt, dass das ganze in so etwas wie tmux gewrappt war.
Super Vortrag, ssh-add habe ich gleich auf meinen Systemen umgesetzt. Ist mir noch unklar ob "ssh-add" Sicherheitstechnisch wirklich sinn macht, da wenn jemand z.B.: Meinen Schlepptop klaut hat er den Hut auf sobald er das Password vom LUKS2 geknackt hat, dauert Jahre bei mir :) (aber nur mal so als denkanstoß ;)) - ssh-add "beglückt" auch Leute ohne TPM
Super talk, hör dem leyrer immer gern zu! Aaaaber... 41:56 Das ist AFAIK nicht so. Das private key file enthält bei FIDO2 nur ein Handle, der private key verlässt den hardware token nie und das signing der challenge findet tatsächlich im hardware token selbst statt. Kein hardware token, kein login, der private key kann nicht geklaut werden. Google "how does fido2 and ssh work together"
Hervorragender Talk, habe schon zwei neue Alias: alias ß=ss ; alias ßh=ssh
23:01 Der Hinweis aus dem Publikum, dass man in der Bash ein Leerzeichen vor einem beliebigen Befehl eingeben kann und dieser Befehl dann nicht in der Bashhistory aufgezeichnet wird, funktioniert in Debian tatsächlich. Wusste ich noch garnicht! 😀
Genauer gesagt, wenn die Env-Variable HISTCONTROL ignorespace oder ignoreboth enthält, dann ist das aktiv.
geht auch mit der zsh: setopt HIST_IGNORE_SPACE
Daher aktiviere ich sehr gerne das Auditing System, damit auch solche Sachen aufgezeichnet werden. Auditd FTW
Noch bevor das Video gestartet hat, habe ich Lust auf Manner Waffeln.
Klassische Konditionierung 😉
Leyrer, absoluter Gigachad.
Habe heute 8h damit verbracht mein BIOS zu updaten, um TPM nutzen zu können. Problem ist nämlich, dass der TPM-Chip unter Linux oft nicht erkannt wird, da viele BIOS-Hersteller die falsche Memory-Adresse an Linux melden und deswegen das Kernel-Modul tpm_crb nicht geladen werden kann. Einige Mainboard-Hersteller haben das schon gefixt, aber bei bei meinem Fujitsu ist das bisher nicht der Fall. Also wenn bei euch /dev/tpm0 fehlt, dann hilft evtl. ein BIOS-Update. Viel Spaß für die, wo es das Upgrade-Tool nur für Windows gibt, wie z.B. bei Fujitsu!
Hervorragender Vortrag! :) - SSH mit Yubikey direkt umgesetzt! Danke :) - Wieder was Neues gelernt.
Und hoehre ich da 46:21 deine Zuneigung zu `systemd` heraus :D!
Warum sshgulasch und nicht gulassh?
Das bei 8:00 ist so nicht ganz richtig. Wenn man zu viele Keys hat und nicht in der Config explizit hinterlegt welcher Key für welchen Server verwendet werden soll rennt der Client der alle Keys durch probiert damit leider schnell in Beschränkungen der fehlgeschlagenen Anmeldungen auf Server-Seite, z.B. wenn dort fail2ban oder etwas ähnliches läuft.
mich wundert nur, dass er weiß, wie man in vi sucht ( / ), aber trotzdem immer die Datei speichert ( :w ), und dann vi beendet ( :q ) in seperaten Schritten, anstelle speichern&beenden auf einmal ( :x ) 😅
oder :wq wenn man sich nur die 2 buchstaben merken will 😀
Wenn man jahrelang :wq gemacht hat und dann erst von :x erfährt, dauert es eine Weile, bis man das wieder rauskriegt. War bei mir auch so. Und der gute leyrer hat halt noch das eine oder andere graue Haar mehr als ich, d.h. die Umstellung dürfte noch die eine oder andere Manner-Waffel auf sich warten lassen.
Ich dachte immer die Dinger heißßen "Wanner" 😵
25:27 er hat das da wirklich getippt, oder? Welcher Terminalemulator erlaubt das nachträglich?
Meinst du das Strg+R-Feature? Können bash, zsh, ... von Haus aus, unabhängig vom Emulator
@@benutza5362 Sorry, habe aus Versehen 7 statt 5 geschrieben (oder das Video wurde nachträglichum zwei Minuten gekürzt).
Bei 25:27 siehst du deutlich, dass es nicht dieses Feature sein kann.
Allerdings hat er wohl doch einfach nur die Größe des Terminalemulators verändert - bisschen vorher hat er schließlich das Kommando abgesendet. Wirkt an der Stelle nur anders so wie er schaut und interagiert.
@@muellerhans Genau, einfach das Fenster verkleinert. Interessanterweise kamen dann von rechts solche Punkte rein, was mich vermuten lässt, dass das ganze in so etwas wie tmux gewrappt war.
@@Gramini Ja, dass es verkleinert wurde ist mir dann auch aufgefallen.
Ist meine vorhere Antwort auf benutza nicht sichtbar?
@@muellerhans Doch doch, mein Kommentar war nur als Bestätigung gedacht und als Erweiterung mit tmux.
szh > zsh 🥰
Super Vortrag, ssh-add habe ich gleich auf meinen Systemen umgesetzt. Ist mir noch unklar ob "ssh-add" Sicherheitstechnisch wirklich sinn macht, da wenn jemand z.B.: Meinen Schlepptop klaut hat er den Hut auf sobald er das Password vom LUKS2 geknackt hat, dauert Jahre bei mir :) (aber nur mal so als denkanstoß ;)) - ssh-add "beglückt" auch Leute ohne TPM
solang dein laptop angeschaltet ist könnte man den key ausm ram auslesen ;)
TPM 2.0 Module zwischen 20 und 90 Euro. Je nach Platform und Hersteller.
Wenn Du die History komplett deaktivieren möchtest, also nicht willst dass die Bash-Shell sich die eingegebenen Befehle merkt: "export HISTSIZE=0"
Oder unset HISTFILE
😂da vor Ort hätte ich den mal blaue Bildschirm geschickt aus spass😅
Super talk, hör dem leyrer immer gern zu! Aaaaber... 41:56 Das ist AFAIK nicht so. Das private key file enthält bei FIDO2 nur ein Handle, der private key verlässt den hardware token nie und das signing der challenge findet tatsächlich im hardware token selbst statt. Kein hardware token, kein login, der private key kann nicht geklaut werden. Google "how does fido2 and ssh work together"
Danke für den Hinweis, mich hatte die (falsche) Info auch erst etwas schockiert, da ich dem Token mehr zugetraut habe. (zurecht)
Siehe auch: PROTOCOL.u2f im openssh-Repo
In zsh kann man `setopt hist_ignore_space` setzen dann geht das mit dem space auch...