Re: sshd[PID]: fatal: recv_rexec_state: parse config: incomplete messa
 

Eugene Grosbein написал(а) к Alex Korchmar в May 22 14:08:16 по местному времени:

Subject: Re: sshd[PID]: fatal: recv[b]rexec[/b]state: parse config: incomplete
messag

18 мая 2022, среда, в 09:26 NOVT, Alex Korchmar написал(а):

EG>> Самое минимальное гугление по сабжу сразу даёт ответ:
EG>> такое происходит, если после установки свежего бинарника sshd
EG>> не рестартовать демона, а оставить работать ранее запущенную старую версию,
AK> даже это поулучшайкали...
AK> Кстати, мне тут поулучшайкали command="" - теперь он срезает параметры, то есть
AK> command теперь обязательно должна их включать, переданные извне отбрасываются.

Эмм, а что, так можно было? Всегда читал параметры в таких командах
через stdin, уже не помню почему, но вероятно потому что где-то прочитал,
что нужно именно так.

AK> P.S. выгул собак, дешево. Покормлю, помою лапки, выну изо рта кошку.

Скорей бы.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)

Re: sshd[PID]: fatal: recv_rexec_state: parse config: incomplete messag
 

Alex Korchmar написал(а) к Eugene Grosbein в May 22 18:51:55 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>
Subject: Re: sshd[PID]: fatal: recv[b]rexec[/b]state: parse config: incomplete messag

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> Эмм, а что, так можно было? Всегда читал параметры в таких командах
двадцать лет все работало.

EG> через stdin, уже не помню почему, но вероятно потому что где-то прочитал,
ну нахера мне это все надо когда задача - чтоб по этому ключу
запускался rsync, и больше - ничего? До последних улучшизмов
command="/usr/bin/rsync" вполне работала. Параметры брались из оригинала.

Параметры там вместе с original command передаются с недавних пор
в переменной, но парсить ее вручную я не буду. Ну нет костыля,
значит больше его нет. Векторов атаки стало чуть больше и они стали
универсальнее, подумаешь...

AK>> P.S. выгул собак, дешево. Покормлю, помою лапки, выну изо рта кошку.
EG> Скорей бы.
что-то пока нет откликов. Причем своих выгуливать - никого найти ни за какие
деньги не могу. Приходят анорексичные девочки которых ветром
колышет. А у меня 25 кило нерастраченной дома энергии обрывают поводок
вместе с руками.
Или даже не приходят а исчезают за день до назначенной даты (причем
это девочки из фирмы которая якобы отвечает за предоставление услуги.
А по факту гребет себе 60% моих денег)

> Alex

--- ifmail v.2.15dev5.4