Software
SSH Ed25519, qmail, flexibilidad
Con el accidente que hemos tenido recientemente en el servidor de GM he tenido que crear nuevas claves SSH. Al hacerlo me he enterado de que el tipo de clave para autenticación recomendado estos días es Ed25519. Y al leer un poco sobre el algoritmo he visto que Dan Bernstein es uno de los autores principales del paper oficial del algoritmo “High-speed high-security signatures” de 2011. Dan Bernstein también es el autor de qmail, el MTA (Mail Transform Agent o “software para enviar y recibir emails) que usábamos en GM al principio de los tiempos.
Eventualmente migré de qmail a Postfix porque necesitaba funciones que gmail no soportaba. Leyendo un poco online, ésta parece ser una de las razones principales por las que qmail está abandonado y postfix sigue en uso…
Como dijo Bruce Lee, “Observa que el árbol más rígido se rompe con mayor facilidad, mientras que el bambú o el sauce sobreviven doblándose con el viento.”
28 Jul 2023, 16:51
-
Software
- General
En mi curro las claves SSH también usan el Ed25519.
¿Tienes experiencia con certificados SSH? Lo encontré al investigar sobre este tema pero parecía algo de más uso para organizaciones, no para particulares.
no tengo mucha idea la verdad. No es mi área de trabajo principal. Lo máximo que suelo hacer es generar claves SSH para conectividad con Bitbucket y alguna cosilla así.