Jede Verbindung prueft den Host-Key gegen die vertrauten Keys des Hosts und bietet nur deren Algorithmen an - sonst koennte der Server einen Key eines anderen Typs zeigen, den nie jemand gesehen hat. Ein abweichender Key bricht vor dem Senden von Zugangsdaten ab, wird als ausstehend festgehalten und oeffnet eine Abweichung. Abrufen bricht die Verbindung im hostVerifier ab: der Mensch entscheidet, nie der Code. Einen vertrauten Key zu ersetzen verlangt ein ausdrueckliches ersetzen und eine frische Bestaetigung. Integrationstest gegen ein echtes sshd inklusive Host-Key-Wechsel. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
19 lines
532 B
TypeScript
19 lines
532 B
TypeScript
import { fileURLToPath } from "node:url";
|
|
import { defineConfig } from "vitest/config";
|
|
|
|
/** Integrationstests gegen echte SSH-Ziele in Containern (#011). */
|
|
export default defineConfig({
|
|
resolve: {
|
|
alias: { "@": fileURLToPath(new URL("./src", import.meta.url)) },
|
|
},
|
|
test: {
|
|
include: ["tests/integration/**/*.test.ts"],
|
|
environment: "node",
|
|
globalSetup: ["tests/global-setup.ts"],
|
|
setupFiles: ["tests/setup-env.ts"],
|
|
fileParallelism: false,
|
|
testTimeout: 60_000,
|
|
hookTimeout: 120_000,
|
|
},
|
|
});
|