[NIXP] В новом образе Linux-дистрибутива Raspbian по умолчанию отключили SSH-сервер

[Dmitry Shurupov]

В минувшую среду на сайте Raspberry Pi Foundation было представлено обновление безопасности для образа Linux-дистрибутива Raspbian с рабочим окружением PIXEL. Новый образ Raspbian — дистрибутива для пользователей Raspberry Pi — был создан с целью повысить его безопасность по умолчанию. Для этого авторы отключили запуск SSH-сервера. Раньше он был доступен для того, чтобы пользователи Raspberry Pi могли сразу, без наличия подключённых к Pi монитора и клавиатуры, управлять устройством (удалённо с другого компьютера) и обновлять SD-карту новым системным образом. Разработчики считали такую возможность очень удобной для их пользователей, однако участившиеся случаи получения удалённого доступа к устройствам Pi злоумышленниками (тем более, что в системе по умолчанию есть пользователь pi с паролем raspberry) привели их к необходимости изменить свою политику. Чтобы вернуть запуск SSH-сервера, можно либо, как и раньше, воспользоваться конфигурационной утилитой raspi-config (или Raspberry Pi Configuration), для чего потребуется экран и клавиатура, либо предварительно создать файл «ssh» (с любым содержимым или без него) внутри каталога /boot, который доступен на запись с других компьютеров для пользователей разных ОС (Linux, Mac OS, Windows). Тем не менее, авторы резонно рекомендуют отключать SSH, если вы его не используете, и сменить стандартный пароль для пользователя pi. Обновлённый образ Raspbian с PIXEL доступен через стандартный механизм (apt-get dist-upgrade).

[Bizdelnick]

Сколько костылей вместо того, чтобы требовать смены пароля при первом входе.

[FlySnake]

Если я теперь обновлюсь с помощью dist-upgrade оно вырубит ssh?

[Bizdelnick]

Если я теперь обновлюсь с помощью dist-upgrade оно вырубит ssh?

Вряд ли. Речь, как я понял, о настройках образа карточки, а не об изменениях в пакетах.