key – SMsoft – informatica e dintorni

MacOS: generare un certificato PFX da CRT

admin — Tue, 09 Jul 2024 08:30:00 +0000

Con le recenti versioni di OpenSSL 3.x è stato modificato l’algoritmo di default (ora è AES-256-CBC) per la generazione dei certificati. Questo crea un problema di compatibilità durante la creazione di pfx che solitamente creiamo con:

openssl pkcs12 -export -out certificato.pfx -inkey certificato.key -in certificato.crt -certfile certificato.ca-bundle

Provando infatti ad importare il pfx si ottiene continuamente un messaggio relativo alla password errata.

Per ovviare si può utilizzare l’opzione –legacy, es:

openssl pkcs12 --legacy -export -out certificato.pfx -inkey certificato.key -in certificato.crt -certfile certificato.ca-bundle

enjoy!

Debian 11 (bullseye) o Debian 12 (bookworm) APT: Firme GPG per PHP, MySQL, Docker e Node

admin — Tue, 28 Mar 2023 08:30:00 +0000

Una cosa che mi chiedono spesso e come gestire le firme per i repository di PHP, MySQL, Docker se Node ulle nuove debian. La classica procedura di import della firma non funziona più, consiglio quindi di scaricare la firma come segue.

per PHP Sury:

wget -qO- https://packages.sury.org/php/apt.gpg | gpg --dearmor > /etc/apt/trusted.gpg.d/sury-php-x.x.gpg

per MySQL:

wget -O- http://repo.mysql.com/RPM-GPG-KEY-mysql-2023 | gpg --dearmor > /etc/apt/trusted.gpg.d/mysql.gpg

per Docker:

curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/trusted.gpg.d/docker.gpg

per Node:

curl -fsSL https://deb.nodesource.com/gpgkey/nodesource-repo.gpg.key | gpg --dearmor -o /etc/apt/trusted.gpg.d/nodesource.gpg

Nota: per vedere il contenuto di un file di firma (es /etc/apt/trusted.gpg.d/nodesource.gpg):

gpg --no-default-keyring --list-keys --keyring /etc/apt/trusted.gpg.d/nodesource.gpg

Installate le firme, si può procedere con l’aggiunta dei repository come segue:

echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | tee /etc/apt/sources.list.d/php.list

wget https://dev.mysql.com/get/mysql-apt-config_0.8.29-1_all.deb
dpkg -i mysql-apt-config_0.8.29-1_all.deb

echo "deb https://download.docker.com/linux/debian $(lsb_release -sc) stable" | tee /etc/apt/sources.list.d/docker.list

echo "deb https://deb.nodesource.com/node_20.x $(lsb_release -sc) main" | tee /etc/apt/sources.list.d/nodesource.list

enjoy!

SSH: accedere forzando la richiesta della password

admin — Tue, 31 Jan 2023 09:30:00 +0000

Ormai si utilizza quasi esclusivamente l’accesso ai server SSH tramite chiave; impostando correttamente il proprio .ssh/config si possono creare delle impostazioni specifiche per la connessione a diversi server SSH. Io, ad esempio, ho preconfigurato l’uso di un paio di chiavi che il client prova in automatico per accedere, ma se ci troviamo in questo caso e volessimo forzare la richiesta della password perché il server non ha la chiave pubblica caricata?

In questo caso dovremo aggiungere l’opzione PubkeyAuthentication come segue:

ssh -o PubkeyAuthentication=no IP_DEL_SERVER

In questo modo viene ignorato l’accesso con chiave e viene richiesta la password.

enjoy!

no public key available on apt-get update

admin — Tue, 11 Feb 2020 09:30:00 +0000

Se durante la procedura di update di apt (apt-get update) viene mostrato il messaggio:
Non è disponibile alcuna chiave pubblica per i seguenti ID di chiavi
oppure
no public key available
significa che la chiave per un repository è stata aggiornata.

Se, ad esempio, il messaggio fa riferimento alla chiave 8B48AD6246925553, per impostarla basta digitare:

apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8B48AD6246925553

enjoy!

Importare la chiave SSH (ssh key) per un utente mikrotik

admin — Tue, 15 Mar 2016 09:30:16 +0000

Per importare la chiave ssh su un utente mikrotik, in modo da poter fare il login ssh senza dover digitare ogni volta la password, bisogna ricordarsi di dover usare una chiave in formato DSA.

La chiave può essere generata su sistemi Linux con:

ssh-keygen -t dsa -b 4096 -C "email@example.com"

Avendo generato già la chiave in formato DSA, basterà copiarla via FTP sul mikrotik; i dati di connessione FTP sono quelli di un utente mikrotik attivo.

Dopo aver copiato la chiave id_dsa.pub via FTP, si può accedere alla scheda “System”->”Users” e poi dal tab “Import SSH Key” basterà digitare il nome utente e poi scegliere, da menù a discesa, la chiave precedentemente copiata via FTP.

enjoy!