Apache mina-sshd ssh 客户端总是打印 EdDSA provider not supported
Apache mina-sshd ssh client always prints EdDSA provider not supported
我正在使用 Apache sshd 的 ssh 客户端。每当我与目标 ssh 服务器建立连接时,我都会在日志中看到这一点。连接有效,但有什么问题吗?我该如何解决?
异常看起来像:
(SshException) to process: EdDSA provider not supported
如何修复
要解决此问题,请添加依赖网络。i2p.crypto:eddsa。充气城堡不提供 EdDSA 的实现。例如在 Maven 中添加此依赖项:
<dependency>
<groupId>net.i2p.crypto</groupId>
<artifactId>eddsa</artifactId>
<version>0.3.0</version>
</dependency>
不修复的影响
如果不解决这个问题,您将无法验证主机密钥。我的测试没有受到影响,因为我还没有验证主机密钥。但是,一旦部署到生产环境,我就会受到影响,因为必须验证主机密钥。
详情
在 Apache mina-sshd 源代码中,class SecurityUtils 揭示了这个问题。 class 将 EdDSA 的提供商硬编码为 EdDSASecurityProviderRegistrar
:
public static final List<String> DEFAULT_SECURITY_PROVIDER_REGISTRARS = Collections.unmodifiableList(
Arrays.asList(
"org.apache.sshd.common.util.security.bouncycastle.BouncyCastleSecurityProviderRegistrar",
"org.apache.sshd.common.util.security.eddsa.EdDSASecurityProviderRegistrar"));
查看 EdDSASecurityProviderRegistrar 你会发现它期望 class net.i2p.crypto.eddsa.EdDSAKey
存在:
@Override
public boolean isSupported() {
Boolean supported;
synchronized (supportHolder) {
supported = supportHolder.get();
if (supported != null) {
return supported.booleanValue();
}
ClassLoader cl = ThreadUtils.resolveDefaultClassLoader(getClass());
supported = ReflectionUtils.isClassAvailable(cl, "net.i2p.crypto.eddsa.EdDSAKey");
supportHolder.set(supported);
}
return supported.booleanValue();
}
快速 google 搜索,您会看到 net.i2p.crypto.eddsa.EdDSAKey
由图书馆网络提供。i2p.crypto:eddsa.
我正在使用 Apache sshd 的 ssh 客户端。每当我与目标 ssh 服务器建立连接时,我都会在日志中看到这一点。连接有效,但有什么问题吗?我该如何解决?
异常看起来像:
(SshException) to process: EdDSA provider not supported
如何修复
要解决此问题,请添加依赖网络。i2p.crypto:eddsa。充气城堡不提供 EdDSA 的实现。例如在 Maven 中添加此依赖项:
<dependency>
<groupId>net.i2p.crypto</groupId>
<artifactId>eddsa</artifactId>
<version>0.3.0</version>
</dependency>
不修复的影响
如果不解决这个问题,您将无法验证主机密钥。我的测试没有受到影响,因为我还没有验证主机密钥。但是,一旦部署到生产环境,我就会受到影响,因为必须验证主机密钥。
详情
在 Apache mina-sshd 源代码中,class SecurityUtils 揭示了这个问题。 class 将 EdDSA 的提供商硬编码为 EdDSASecurityProviderRegistrar
:
public static final List<String> DEFAULT_SECURITY_PROVIDER_REGISTRARS = Collections.unmodifiableList(
Arrays.asList(
"org.apache.sshd.common.util.security.bouncycastle.BouncyCastleSecurityProviderRegistrar",
"org.apache.sshd.common.util.security.eddsa.EdDSASecurityProviderRegistrar"));
查看 EdDSASecurityProviderRegistrar 你会发现它期望 class net.i2p.crypto.eddsa.EdDSAKey
存在:
@Override
public boolean isSupported() {
Boolean supported;
synchronized (supportHolder) {
supported = supportHolder.get();
if (supported != null) {
return supported.booleanValue();
}
ClassLoader cl = ThreadUtils.resolveDefaultClassLoader(getClass());
supported = ReflectionUtils.isClassAvailable(cl, "net.i2p.crypto.eddsa.EdDSAKey");
supportHolder.set(supported);
}
return supported.booleanValue();
}
快速 google 搜索,您会看到 net.i2p.crypto.eddsa.EdDSAKey
由图书馆网络提供。i2p.crypto:eddsa.