https://www.opennet.ru/openforum/vsluhforumID3/123441.html После пяти месяцев разработки представлен релиз OpenSSH 8.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54690<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#44 Thu, 11 Mar 2021 07:08:14 GMT Генерируешь новый ключ на своей машине. Дальше с помощью ssh-copy-id копируете на нужные хосты, где есть старые ключи. Старые ключи удаляете.<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#43 Sat, 06 Mar 2021 18:55:55 GMT есть еще cdist, но да, слегка маргинален, возможно.<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#42 Sat, 06 Mar 2021 12:11:23 GMT Не нужно это тут рассказывать. Они начнут кричать что только некоторые модули треуют питона на сервере и ты можешь переписать их на баш. А потом продолжат уверять что у них agentless<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#41 Fri, 05 Mar 2021 13:33:10 GMT Python он требует. Так что изредка сталкиваюсь с тем, что надо сначала его накатить прежде чем включать сервер в ansible/hosts.<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#40 Thu, 04 Mar 2021 23:29:52 GMT https://github.com/openssh/openssh-portable/blob/master/kexsntrup761x25519.c<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#39 Thu, 04 Mar 2021 22:44:02 GMT Дошло:<br>* c,r_enc = Hide(r,pk,cache); cache is Hash4(pk) */<br><br>r 256 бит вполне хватает что бы публичный ключ передать от кривой<br><br><br>Или не прав?) <br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#38 Thu, 04 Mar 2021 20:52:00 GMT Здравствуйте! <br>Подскажите, sntrup761x25519-sha512@openssh.com а это как? <br><br>Х25519 это Диффи-Хельман с кривой 25519, sntrup761 это NTRUEncrypt - шифрование с публичным ключем. <br>Получается ntru шифрует открытый ключ кривой 25519? <br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#37 Thu, 04 Mar 2021 20:48:50 GMT На роутерах стоит dropbear, ибо всего в обрез.<br> https://www.opennet.ru/openforum/vsluhforumID3/123441.html#36 Thu, 04 Mar 2021 20:47:46 GMT Потому что там реально памяти в обрез. Что на 4 MB флехи, что на 8 и 32 оперативы. Всё падает на хрен при минимальном добавлении необходимых сервисов даже на 8/32, на 4 на флеху вообще только бы базовый образ влез, ни о каком веб-интерфейсе и Luci и речи не идёт, чувствую, что покупать и перепаивать придётся что флеху, что оперативу, благо что доступ к SMD-станции и сухому азоту есть.<br>