OpenSSH, oder OpenBSD Secure Shell ?

[flugopa]

Hallo,

ich bin etwas verwirrt
ssh-keygen -t dsa -b 2048 geht nicht unter Ubuntu.
Evtl. geht mit OpenBSD auch kein rsync mit ssh ???

Wer kennt sich aus?

 

[Bâshgob]

Hallo,

ich bin etwas verwirrt
ssh-keygen -t dsa -b 2048 geht nicht unter Ubuntu.
Evtl. geht mit OpenBSD auch kein rsync mit ssh ???

Wer kennt sich aus?

Was bedeutet: "Geht nicht"?

 

[flugopa]

Was bedeutet: "Geht nicht"?

Evtl. mache ich etwas verkehrt, oder?

root@pc402:~# ssh-keygen -t dsa -b 2048
DSA keys must be 1024 bits
root@pc402:~#

 

[Bâshgob]

Evtl. mache ich etwas verkehrt, oder?

root@pc402:~# ssh-keygen -t dsa -b 2048
DSA keys must be 1024 bits
root@pc402:~#

Jepp, scheint mit 2048 nicht zu gehen. Ich habe hier das selbe Ergebnis mit openssh-4.4p1.

 

[lonestar]

man ssh-keygen unter OpenBSD 4.0 sagt

...
DSA keys must be exactly 1024 bits as specified by FIPS 186-2.
...

Und, klar geht mit OpenBSD rsync mit ssh.
Aber auch "nur" entweder DSA mit 1024 bits oder RSA mit mehr.

 

[hex]

Reduce default key length for new DSA keys generated by ssh-keygen
back to 1024 bits. DSA is not specified for longer lengths and does
not fully benefit from simply making keys longer. As per FIPS 186-2
Change Notice 1, ssh-keygen will refuse to generate a new DSA key
smaller or larger than 1024 bits

Das ist aus der RELEASE Datei von 4.3