Projet

Général

Profil

Bug #39941

paramiko: CryptographyDeprecationWarning

Ajouté par Thomas Noël il y a environ 4 ans. Mis à jour il y a environ 4 ans.

Statut:
Fermé
Priorité:
Normal
Version cible:
-
Début:
17 février 2020
Echéance:
% réalisé:

0%

Temps estimé:
Patch proposed:
Non
Planning:
Non

Description

Vue cette alerte lors d'un cron availability :

/usr/lib/python2.7/dist-packages/paramiko/rsakey.py:119: CryptographyDeprecationWarning: signer and verifier have been deprecated. Please use sign and verify instead.
algorithm=hashes.SHA1,

A voir si on fait un mauvais usage de paramiko ou s'il faut upgrader ce dernier qui utiliserait une vieille API

Historique

#1

Mis à jour par Thomas Noël il y a environ 4 ans

Faut backporter paramiko pour passer au moins en 2.3.x https://github.com/paramiko/paramiko/pull/979

#3

Mis à jour par Thomas Noël il y a environ 4 ans

J'ai tenté l'utilisation du paquet python-paramiko de buster sur une stretch, sans succès, soucis sur les dépendances...

#4

Mis à jour par Benjamin Dauvergne il y a environ 4 ans

Ça se corrigera tout seul en cas d'update de parmiko (elle viendra avec une mise à jour de python-cryptography forcément), en attendant :

import warnings

warnings.filterwarnings('ignore', message=r'signer and verifier have been deprecated', module=r'paramiko.rsakey')

PS: à tester localement quelque part.

#5

Mis à jour par Thomas Noël il y a environ 4 ans

  • Statut changé de Nouveau à En cours
  • Assigné à mis à Serghei Mihai (congés, retour 15/05)

Benjamin Dauvergne a écrit :

Ça se corrigera tout seul en cas d'update de parmiko (elle viendra avec une mise à jour de python-cryptography forcément), en attendant :
PS: à tester localement quelque part.

Serghei, je propose que tu testes dans un /etc/passerelle/settings.d/no_paramiko_warning.py sur la recette de en cause, et que tu lances le cron availability "à la main" pour voir si ça marche.

#6

Mis à jour par Serghei Mihai (congés, retour 15/05) il y a environ 4 ans

Cela fonctionne, plus de warning.

On rajoute le fichier sur les instances de test et prod sur notre saas?

#7

Mis à jour par Thomas Noël il y a environ 4 ans

  • Statut changé de En cours à Solution déployée

Serghei Mihai a écrit :

Cela fonctionne, plus de warning.
On rajoute le fichier sur les instances de test et prod sur notre saas?

Bof, aucune alerte actuellement ; on verra en temps utile (secrètement j'espère qu'on ne fera jamais de parachose sur nos machines)

Formats disponibles : Atom PDF