А user

а юзер идет отдельно

Ну как отдельно? Просто юзернейм же

получается, у тебя есть сам user, и есть методы, с помощью которых он проходит авторизацию

например, пароль, ключ, и тд ...

Ну это ясно

но у меня публичный ключ + пароль

Вот я об этом

ну, добавь их в методы при коннекте - https://godoc.org/golang.org/x/crypto/ssh#AuthMethod

Мне нужно, чтобы мой клиент считал публичный ключ, сохранил его

Мне нужно, чтобы мой клиент считал публичный ключ, сохранил его

ключ от сервера, верно ?

Ну когда первое подключение, он его один раз передает как идентификатор, после уже хранится в файле и не нужен

Ну когда первое подключение, он его один раз передает как идентификатор, после уже хранится в файле и не нужен

Я правда пытаюсь понять, но у меня не получается :)) При авторизации по ключу, твой клиент каждый раз передает на сервер свой идентификатор, другого быть не может :)

точно так же и от сервера, ты всегда получаешь его ключ, но на второй раз ты можешь его просто проверить, НЕ сохраняя

да

а что бы его проверить ... тебе нужно заранее прочитать тот файл, куда ты сохранил ключ с первого раза :))

ну или читать там же, но сам факт, делать это самому

Вроде так

ну да, сверяю, если есть то подключаемся, если нет, то добавляем

Если ты первый раз его сохраняешь и используешь просто без вопросов, то зачем его вообще сохранять? Второй раз так же бери ключ, который дали и используй его. Или таки проверка нужна? Тогда первый раз подтверждение надо спрашивать, так же как ssh делает

ну да, сверяю, если есть то подключаемся, если нет, то добавляем

Вот, еще вопросы есть ?)

Короч вот вы же занете как по ssh. Передается ключ, ты типа соглашаешься, далее логин и пароль. Вот если второй раз подключаться то никакого ключа не будет, просто логин и пароль

Вот это мне и нужно

При этом не факт что ключ обязательно у меня есть, его может и не быть

А в некоторых исключительных случаях он у меня есть

но тут не суть

ну дык, возьми и сделай, делов-то :)) в пакете ssh даже есть чудная функция ParseKnownHosts()

ну дык, возьми и сделай, делов-то :)) в пакете ssh даже есть чудная функция ParseKnownHosts()

Так вот дело в том что его у меня нет, мне нужен тот который сейчас передался

Те что известные хосты то понятно

Мне нужно прочитать неизвестные

И принять их ключ

это в общем-то. защита от man in the middle, рекомендуемая, но не обязательная часть протокола. Когда подключаешься к какому-то неизвестному серверу первый раз, ты ж не знаешь, тот ли он за кого себя выдаёт. Но потом его ключ сохраняешь и помнишь, что при подключении в этом IP ключ должен быть таким. Если он не такой, то бъём тревогу.

Но при любом соединении, первом или последующем, сервер передает свой ключ. И твоё дело сравнивать ли его с базой данных известных серверов или просто поверить ему.

Lf

Да

Вот мне нужно сделать первое подключение, прочитать его и сохранить

Такая проверка безопасности в твоём случае важна?

Да

Такая проверка безопасности в твоём случае важна?

Помнишь я тебе вчера по ssh бросал код?

давай в лс дам гиитхаб и поймешь что я делаю

Такая проверка безопасности в твоём случае важна?

Я там немного переписал и потоки сделал

Хорошо. Вот есть тот callback. В него при подключении передается ключ. Ты можешь сравнить ключ с известным списком и в случае несоответсвия возвращать ошибку. Но вот этот "список известных ключей" - он твой же. Т.е. как хочешь, так и храни его. Хоть в текстовом файле, хоть в sqlite базе.

Я там немного переписал и потоки сделал

Давай. И да, я вижу, что это продолжение того же кода

Хорошо. Вот есть тот callback. В него при подключении передается ключ. Ты можешь сравнить ключ с известным списком и в случае несоответсвия возвращать ошибку. Но вот этот "список известных ключей" - он твой же. Т.е. как хочешь, так и храни его. Хоть в текстовом файле, хоть в sqlite базе.

Да, но если его нет в списке, мне не то чтобы ошибка нужна, мне его нужно добавить в список

Да. Список же твой собственный - вот и сохрани в него

func ISODateValidator(fl validator.FieldLevel) bool { date := fl.Field().String() format := "2006-01-02T15:04:05-07:00" t, err := time.Parse(format, date) if err != nil { return false } if t.Format(format) != date { return false } return true } на строке - t.Format(format) != date получаем две одинаковые строки, начинаем сравнивать false

как блин, это же работало всегда 🙁

я даже тип проверил, стринг стринг

беру два стринга и глазами сравниваю - одинаковые

дошел до ручки, сковертировал в []rune и сравнил

[50 48 49 56 45 48 56 45 48 57 84 49 56 58 51 49 58 52 50 43 48 51 58 51 48] [50 48 49 56 45 48 56 45 48 57 84 49 56 58 51 49 58 52 50 43 48 51 58 51 48]

да одинаковые блеать!

🙁

а если strings.EqualFold(t.Format(format), date) ?

а если strings.EqualFold(t.Format(format), date) ?

тогда тру

O_o

КАААК?

кодировка такая кодировка

так коды символов то блин одинаковые

а там полюбому какой-нить символ BOM

или типа того

я дал выше два слайса строк

какие там бомы?

Я знал, что кто-нибудь обнаружит, что уязвимости в процах Intel эксплуатируют и подменяют данные оперативы!

Ахах, а если у меня ip серый?

Это возможно?

Как сессию то откроешь?

я даже тип проверил, стринг стринг

Выглядит всё-таки как будто date - не просто строка. Скастуй его в строку перед сравнением, чтоб проверить просто

я походу напутал логику, проехали с моим вопросом

у тебя там !=, если строки одинаковые, то логично что результат будет false

да все, меня плющит

а дай по приколу, что на вход подаёшь?

да все все, я сделал != и ожидал true

🙈

да все все, я сделал != и ожидал true

Это всё Intel! Портят код!

Не зря Линус их патч мусором назвал

https://twitter.com/GolangShow/status/955848077633519617

https://twitter.com/GolangShow/status/955848077633519617

ну нифига себе, подкаст есть оказывается )) 👍

А есть нормальная либа, что бы поднимать коннект в onion сеть? Минут 15 ищу - не нашел. Может кто юзал

Не юзал, но поиск показал вот это - https://golanglibs.com/top?q=tor