我的意思是使用HTML5套接字的纯JavaScript客户端,无需安装,只需在浏览器中打开单个js文件即可。是否可以编写这样的客户端?
@ TomO'Connor为什么?
—
波马
这就是为什么它会吓坏您的原因:matasano.com/articles/javascript-cryptography 即使可以用Javascript编写SSH客户端,也无法用JavaScript编写安全的 SSH客户端。
—
Ladadadada 2011年
@Ladadadada从我阅读该文章的角度来看,只要JS SSH客户端及其上的页面通过SSL交付就可以了。
—
ceejayoz 2011年
即使代码是通过SSL交付的,您也无法在javascript中安全地生成或存储密钥,因此对SSH进行加密是没有意义的。在javascript中实现telnet-over-ssl可能是安全的,如果解决Poma的问题也可能是值得的。
—
Ladadadada 2011年