https://www.opennet.me/openforum/vsluhforumID3/101377.html В предстоящем выпуске OpenSSH 6.8 будет доступна (http://blog.djm.net.au/2015/02/key-rotation-in-openssh-68.html) новая функция hostkeys@openssh.com (http://bxr.su/OpenBSD/usr.bin/ssh/PROTOCOL#285), реализующая отправку (http://bxr.su/OpenBSD/usr.bin/ssh/sshd.c#notify_hostkeys), захват (http://bxr.su/OpenBSD/usr.bin/ssh/clientloop.c#client_input_hostkeys) и обновление (http://bxr.su/OpenBSD/usr.bin/ssh/hostfile.c#hostfile_replace_entries) всех доступных в ~/.ssh/known_hosts ключей доверяемого узла. Новая возможность разработана с целью упрощения перехода от ключей DSA (https://ru.wikipedia.org/wiki/DSA), для работы с которыми используются пакеты OpenSSL/LibreSSL, на интегрированную в OpenSSH реализацию цифровой подписи с открытым ключом Ed25519 (http://ed25519.cr.yp.to/). Внесённые изменения продолжают работу по избавлению (http://www.opennet.ru/opennews/art.shtml?num=39683) OpenSSH от необходимости использования криптографии из библиотеки OpenSSL, вместо которой предлагается использовать методы, разработанны https://www.opennet.me/openforum/vsluhforumID3/101377.html#22 Wed, 04 Feb 2015 09:46:51 GMT "увидил"<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#21 Mon, 02 Feb 2015 16:46:16 GMT Кстати, сам DJM ретвитнул данную новость!<br><br>https://twitter.com/opennetru/status/562128798259642369<br><br>Видимо в моей ленте увидил. :-)<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#19 Mon, 02 Feb 2015 15:49:09 GMT это не спроста<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#18 Mon, 02 Feb 2015 13:39:17 GMT А всё потому, что коммунизм превратил человека в обезьяну.<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#17 Mon, 02 Feb 2015 11:52:00 GMT Сейчас проверил, всё работает, и даже можно одновременно работать как с rsa так и 22519 ключами(имеется в виду sshd). А вот где-то с месяц назад когда пытался переползти на ed22519, sshfs на отрез отказывался работать с данными ключами после чего пришлось откатывается обратно на RSA.<br><br>п.с.<br>используется Арч<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#16 Mon, 02 Feb 2015 10:50:33 GMT Поставил в конфиге sshd 22519 единственным вариантом:<br>KexAlgorithms curve25519-sha256@libssh.org<br>Перезапустил sshd, подмонтировал с другого хоста каталог через sshfs без проблем.<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#15 Mon, 02 Feb 2015 09:27:53 GMT &gt; У нас демократическая страна, и всем всё равно с кем ты живёшь, <br><br>Вы описали не "демократическая", а "либеральная". В чем я очень сомневаюсь. В постсоветском пространсве ни одной либеральной страны так и не возникло. Все тота/авто/литарные режимы с солнцеподобными вождями и статуями из золота.<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#14 Mon, 02 Feb 2015 09:23:55 GMT "может" и " уже было и не один раз" - это две большие разницы. Иначе я требую вас судить за изнасилование. Инструмент то есть.<br> https://www.opennet.me/openforum/vsluhforumID3/101377.html#13 Mon, 02 Feb 2015 08:43:51 GMT а sshfs уже подружили с Ed25519 ?<br>