近期发现跨平台PowerShell远程协议(PSRP)的一个安全问题：从Linux远程连接至Windows时使用Basic认证和HTTP不再被支持。为提高安全性，OMI已禁用这种方式。未来版本将仅支持HTTPS Basic认证，对于使用Negotiate或Kerberos认证的用户，依然支持HTTP和HTTPS。
上个月有人在跨平台PowerShell远程协议(PSRP)上发了一个bug：使用Basic认证和HTTP方式从Linux远程到Windows会报Access Denied https://github.com/PowerShell/psl-omi-provider/issues/114
我troubleshooting了一两天发现是OMI已经禁用了这种不安全的方式,目前fix方式是在PowerShell端禁用并提示用户：
https://github.com/PowerShell/PowerShell/issues/6779
https://github.com/PowerShell/PowerShell/pull/6787 此fix已经进入master，还没release，下一个版本能看到。
社区同时把这个变化加上文档：https://github.com/PowerShell/PowerShell-Docs/pull/2395
针对Linux、Mac远程到Windows，将只支持HTTPS Basic，当然如果用Negotiate或者Kerberos方式，HTTP和HTTPS都支持。
扫一扫
796
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
