To rent a Linux AMI a user must pro

To rent a Linux AMI a user must provide the public part of the her ssh key and this key is stored in the authorized keys in the home directory. This opens a backdoor for a malicious creator of an AMI who does not remove her own public key from the image and can remotely login to any instance of this AMI. Another backdoor is opened when the ssh server allows password-based authentication and the malicious creator of an AMI who does not remove her own password; this backdoor is even wider open as one can extract the password hashes and then crack the passwords using a tool such as John the Riper (see http://www.openwall.com/john).

Kết quả (Việt) 1:

Cho thuê một AMI Linux người dùng phải cung cấp một phần khu vực của các cô ssh phím và phím này được lưu trữ trong các phím được ủy quyền trong thư mục chính. Điều này sẽ mở một backdoor cho một người sáng tạo độc hại của một AMI người không loại bỏ mình khóa công khai từ hình ảnh và có thể từ xa đăng nhập vào bất kỳ trường hợp của AMI này. Khác backdoor được mở ra khi các ssh server cho phép xác thực dựa trên mật khẩu và tác giả độc hại của một AMI người không loại bỏ mật khẩu của riêng mình; Điều này backdoor là thậm chí rộng hơn mở như một có thể giải nén băm mật khẩu và sau đó crack mật khẩu bằng cách sử dụng một công cụ như John Riper (xem http://www.openwall.com/john).

Kết quả (Việt) 2:

Để thuê một AMI Linux một người sử dụng phải cung cấp phần nào của khóa ssh mình và quan trọng này được lưu trữ trong các phím được ủy quyền trong thư mục chính. Điều này sẽ mở ra một backdoor cho một người sáng tạo độc hại của một AMI người không loại bỏ khóa công khai của mình từ hình ảnh và điều khiển từ xa có thể đăng nhập vào bất kỳ trường hợp của AMI này. Backdoor khác được mở ra khi máy chủ SSH cho phép xác thực dựa trên mật khẩu và các tác giả độc hại của một AMI người không loại bỏ mật khẩu của riêng mình; backdoor này còn lớn hơn mở như người ta có thể trích xuất các hash mật khẩu và sau đó crack các mật khẩu bằng cách sử dụng một công cụ như John the Riper (xem http://www.openwall.com/john).