Компания Cloudflare сделала OpenPubkey SSH (OPKSSH) опенсорсным проектом — это SSH-сервер с поддержкой SSO.
То есть, теперь можно интегрировать SSH с single sign-on (SSO) через OpenID Connect, избавившись от головной боли с управлением долгоживущими SSH-ключами.
Главное:
⚪️ Эфемерные ключи вместо постоянных — больше безопасности.
⚪️ Авторизация по email вместо ключей — проще администрирование.
⚪️ Никаких изменений в SSH-протоколе, достаточно двух строк в конфиге.
👉 OPKSSH уже доступен на GitHub под лицензией Apache 2.0.
Пора обновлять подход к доступу в инфраструктуре.
А мы напоминаем, что компания Core 24/7 внедряет и поддерживает другие инструменты Cloudflare — для безопасности, производительности и надежности. Под любой запрос.
@DevOpsKaz 😛