<p>Bulan Oktober 2022 lalu, Apple resmi release MacOS terbaru mereka, yaitu MacOS Ventura. Beberapa fitur baru ditawarkan pada Ventura ini, adapun untuk detailnya bisa cek langsung pada referensi berikut : <a href="https://www.apple.com/id/macos/ventura/" target="_blank" rel="noopener">https://www.apple.com/id/macos/ventura/</a></p>
<p>Hari kemarin pun saya akhirnya coba upgrade Macbook saya ke Ventura, over all berjalan lancar tanpa kendala. Namun pada saat pemakaian sehari-hari, muncul kendala saat mau melakukan remote SSH ke salah satu server yang berada di cloud. Pada saat SSH muncul pesan error seperti berikut</p>
<pre>Unable to negotiate with x.x.x.x port 22: no matching host key type found. 
Their offer: ssh-rsa,ssh-dss</pre>
<p>Berdasarkan beberapa referensi yang saya cari, sepertinya MacOS Ventura ini menggunakan OpenSSH_9.0p1 yang dimana ssh-rsa sudah didisable sejak versi OpenSSH_8.8, sehingga ketika remote SSH ke server yang masih menggunakan ssh-rsa jadi tidak bisa, dan kebetulan server yang mau di remote masih menggunakan openssh-server versi lama yang belum mendukung key type terbaru.</p>
<pre>This release disables RSA signatures using the SHA-1 hash algorithm by default. 
This change has been made as the SHA-1 hash algorithm is cryptographically broken, 
and it is possible to create chosen-prefix hash collisions for <;USD$50K [1]</pre>
<p><strong>Baca juga : <a href="https://rizkypratama.id/blog/2017/05/06/mengubah-lokasi-directory-hasil-screenshoot-pada-macbook/" target="_blank" rel="noopener">Mengubah Lokasi Directory Screenshot pada MacOS</a></strong></p>
<p>Adapun untuk solusi hal tersebut, yang paling utama sebenarnya disisi server yang mau diremote, package openssh-server nya harus di update ke versi terbaru, atau jika hal ini tidak bisa, mau tidak mau disisi client, dalam hal ini Macbook saya yang harus mengalah dengan mengaktifkan ssh-rsa kembali dengan cara menambahkan option HostKeyAlgorithms=+ssh-rsa dan PubkeyAcceptedKeyTypes=+ssh-rsa pada file config di Macbook</p>
<p>Buat atau edit file ~/.ssh/config, lalu tambahkan baris berikut</p>
<pre>Host old-host 
 HostkeyAlgorithms +ssh-rsa 
	PubkeyAcceptedAlgorithms +ssh-rsa 
</pre>
<p>old-host silakan diganti dengan IP/hostname yang tidak bisa di remote SSH sesuai case diatas. Jika sudah, lalu chmod 600</p>
<pre>chmod 600 ~/.ssh/config 
</pre>
<p>Silakan dicoba test SSH kembali, seharusnya masalah diatas sudah clear dan sudah bisa SSH kembali</p>
<p>Mungkin cukup sekian, semoga bermanfaat</p>
<div class="clearfix"></div>
Dalam pengelolaan mail server, terkadang kita tidak ingin email dikirim langsung ke server tujuan. Ada…
Pada bulan April 2026 lalu, Ubuntu telah release versi terbaru yaitu Ubuntu 26.04 LTS, sehingga…
Ada satu hal yang ngga akan pernah benar-benar diajarkan kepada kita, yaitu bagaimana cara melanjutkan…
Bermula ketika saya melakukan suatu konfigurasi pada server, saya menerapkan beberapa rule untuk block port,…
Beberapa hari terakhir saya memutuskan untuk upgrade seluruh server Nginx ke versi terbaru setelah muncul…
Beberapa waktu lalu saya ada melakukan migrasi dan upgrade sistem email server Zimbra di salah…