sshd[PID]: fatal: recv_rexec_state: parse config: incomplete message

Dmitriy Smirnov написал(а) к All в May 22 00:52:23 по местному времени:

hi, All!

еще начиная, вроде, с 13.1-RC4 и тут уже на 13.1-RELEASE sshd начал отфутболивать с сабжем в логах, ловил такое поведение на разных хостах, на разном аптайме, помогал рестарт демона, но некоторых хостах такое не выстреливало при этом вообще. Конфиг дефолтный, каких-либо извращений нет. Любопытно более "parse config: incomplete message", нежели жизнь на 13й ветке с ZoL и шифрованием искаропки =)

wbr, Dmitriy.
---

Dmitriy Smirnov написал(а) к All в May 22 00:59:03 по местному времени:

hi, All!

17 May 22 00:52, Dmitriy Smirnov wrote to All:

[skip]

DS> извращений нет. Любопытно более "parse config: incomplete message",
DS> нежели жизнь на 13й ветке с ZoL и шифрованием искаропки =)

хотя нет, вру, 13я ветка интересна еще из-за одноплатников на арме, так что тут дилемма вырисовывается %)

wbr, Dmitriy.
---

Eugene Grosbein написал(а) к Dmitriy Smirnov в May 22 12:44:32 по местному времени:

Subject: Re: sshd[PID]: fatal: recvrexecstate: parse config: incomplete
message

17 мая 2022, вторник, в 00:52 NOVT, Dmitriy Smirnov написал(а):

DS> еще начиная, вроде, с 13.1-RC4 и тут уже на 13.1-RELEASE sshd начал
DS> отфутболивать с сабжем в логах, ловил такое поведение на разных хостах, на
DS> разном аптайме, помогал рестарт демона, но некоторых хостах такое не
DS> выстреливало при этом вообще. Конфиг дефолтный, каких-либо извращений нет.
DS> Любопытно более "parse config: incomplete message", нежели жизнь на 13й ветке с
DS> ZoL и шифрованием искаропки =)

Самое минимальное гугление по сабжу сразу даёт ответ:
такое происходит, если после установки свежего бинарника sshd
не рестартовать демона, а оставить работать ранее запущенную старую версию,
тогда он при попытке запустить ребятенка (exec) для обслуживания
нового подключения не может с ребятенком договориться,
так как внутренний протокол общения копий sshd между собой
разный в разных версиях.

В общем, после installworld надо ребутнуться.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в May 22 09:26:14 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>
Subject: Re: sshd[PID]: fatal: recvrexecstate: parse config: incomplete message

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> Самое минимальное гугление по сабжу сразу даёт ответ:
EG> такое происходит, если после установки свежего бинарника sshd
EG> не рестартовать демона, а оставить работать ранее запущенную старую версию,
даже это поулучшайкали...

Кстати, мне тут поулучшайкали command="" - теперь он срезает параметры, то есть
command теперь обязательно должна их включать, переданные извне отбрасываются.
Без упоминания в notes, без всяких предупреждений, где-то в minor update.
И похрен что двадцать лет работало до этих умников.


Соответственно, все мои старые решения с ограничением ключа доступом только,
к примеру, к rsync, поломаны. Можно конечно костылить скриптами, добавляя новых
и новых attack surface, но я уже не буду, просто выключу ограничитель.


> Alex
P.S. выгул собак, дешево. Покормлю, помою лапки, выну изо рта кошку.

--- ifmail v.2.15dev5.4

Dmitriy Smirnov написал(а) к Eugene Grosbein в May 22 12:03:09 по местному времени:

hi, Eugene!

18 May 22 12:44, Eugene Grosbein wrote to Dmitriy Smirnov:

[skip]

EG> В общем, после installworld надо ребутнуться.

и в самом деле, в одном из апгрейде "забыл" ребутнуть, сейчас проделал апгрейд без контрольного рибута и сабж. Спасибо, продолжаем обживаться на 13й ветке =)

wbr, Dmitriy.
---