246 replies to this topic

[WanWizard]

Er staat een update online waarin dit probleem gefixt is.

 

De update voor 8.3-release loopt op dit moment.

[wian]

Fijn dat OpenPLi nog steeds actief ontwikkeld wordt. Is het mogelijk om in een toekomstige update van OpenPLi dropbear te updaten? De huidige dropbear stamt nog uit 2020. Vorige week is versie 2024.85 uitgekomen: https://github.com/m...opbear/releases.

[WanWizard]

We gebruiken de dropbear versie die in de gebruikte OpenEmbedded release zit.

 

Ik heb even gekeken, in de LTS versie die nu de basis is voor OpenPLi 10 (Kirkstone, Yocto 4.0.17, van maart 2024) zit dezelfde versie als die we in OpenPLi 9 gebruiken, dus dat zal op korte termijn niet veranderen.

 

Backporten is vaak veel werk en gecompliceerd, terwijl er weinig voordeel uit te halen valt.

 

Dit is zo'n typisch voorbeeld, de STB is geen security device, en moet onder geen beding direct aan het internet hangen, ook niet via SSH. En derhalve is de versie van dropbear niet zo bijzonder relevant.

[WanWizard]

Ik heb dropbear in develop geupgrade naar 2024.84 (de laatst beschikbare in OpenEmbedded). Moet in de image zitten na de volgende build (die zal morgen ergens klaar zijn).

 

Default host key blijft edcsa.

 

Ik moet 'm nog wel even zelf testen, mijn eigen build loopt nog .

[wian]

Ik heb dropbear in develop geupgrade naar 2024.84 (de laatst beschikbare in OpenEmbedded). Moet in de image zitten na de volgende build (die zal morgen ergens klaar zijn).

 

Default host key blijft edcsa.

 

Ik moet 'm nog wel even zelf testen, mijn eigen build loopt nog .

 

Top, bedankt! Ik hou de developer builds voor de Ultimo 4K in de gaten 

[GeertJan]

Mag ik toch een paar dingetjes opmerken die ik ontdekt heb in mijn nieuwe OpenPLI DUO SE 4K met 9.0?

1. Het configureren van een statisch IP adres werkt niet. Ik heb via de scherminterface een statisch IP geconfigureerd, die gegevens staan correct in /etc/network/interfaces maar toch draait de DHCP client:
   udhcpc -b -H vuduo4kse -p /var/run/udhcpc.eth0.pid -i eth0 -T1 -t9
2.  Ondanks dat de configuratie er niks over zegt, configureert de Duo een IPv6 adres en is dan ook via IPv6 bereikbaar. Het is gelukkig een stateless configuratie dus het adres is voorspelbaar, maar het is een verrassing
3. Ik had een root password ingesteld via de scherminterface, maar het root password was leeg, en de manier waarop je dat merkt is dat er wel om een wachtwoord gevraagd wordt maar dat alle wachtwoorden werken !!!!
   In /etc/shadow was het password veld van root simpel '::'
4. (oplossing elders op dit forum gevonden, issue solved)
5. Een SSH verbinding faalt (dropbear sluit de verbinding) als de SSH client ciphers aanbiedt die niet herkend worden. Gevolg is bijvoorbeeld dat een SSH verbinding vanuit met Mac nu faalt. Ik zie in de thread een paar keer SSH genoemd worden maar zie dit niet terug, vandaar deze melding.

Welke gegevens missen jullie om dit te reproduceren?

 

Geert Jan

Edited by GeertJan, 1 May 2024 - 10:21.

[WanWizard]

• Moet geen kwaad kunnen, maar ik zal er naar kijken.
   
• Als IPv6 niet expliciet uit staat in Linux heb je default dual-stack, en heb je minstens een link-local adres ( fe80:: ), en als je router RA's aan heeft staan, ook een SLAC adres.
  Verder zit er (nog steeds) geen officiele ondersteuning van IPv6 in de image, dus geen mogelijkheid voor fixed IPv6 in de GUI, en geen DHCPv6 support.
  Dat staat wel op mijn todo lijst.
   
• Geen idee wat en hoe je ingesteld hebt, maar defaullt heeft root GEEN password (en dat is wat anders dan een blanco password).
  Je hoort dan bij een login helemaal geen password vraag te krijgen, als de tool het wel doet, maakt het inderdaad niet uit wat je in vult, want het wordt niet gebruikt.
  Dat is niet het probleem van de image, maar van de gebruikte tool. De keuze voor GEEN password is bewust, het zorgt ervoor dat SSH standaard niet werkt.
   
• ?
   
• Dat is hoe SSH werkt. Dat los je op door een cipher aan te bieden die wel ondersteund wordt.