Исходное сообщение
"В OpenSSH 6.8 появится поддержка автозамены ключей на Ed25519" Отправлено opennews, 02-Фев-15 09:36
В предстоящем выпуске OpenSSH 6.8 будет доступна (http://blog.djm.net.au/2015/02/key-rotation-in-openssh-68.html) новая функция hostkeys@openssh.com (http://bxr.su/OpenBSD/usr.bin/ssh/PROTOCOL#285), реализующая отправку (http://bxr.su/OpenBSD/usr.bin/ssh/sshd.c#notify_hostkeys), захват (http://bxr.su/OpenBSD/usr.bin/ssh/clientloop.c#client_input_... и обновление (http://bxr.su/OpenBSD/usr.bin/ssh/hostfile.c#hostfile_replac... всех доступных в ~/.ssh/known_hosts ключей доверяемого узла. Новая возможность разработана с целью упрощения перехода от ключей DSA (https://ru.wikipedia.org/wiki/DSA), для работы с которыми используются пакеты OpenSSL/LibreSSL, на интегрированную в OpenSSH реализацию цифровой подписи с открытым ключом Ed25519 (http://ed25519.cr.yp.to/). Внесённые изменения продолжают работу по избавлению (http://www.opennet.dev/opennews/art.shtml?num=39683) OpenSSH от необходимости использования криптографии из библиотеки OpenSSL, вместо которой предлагается использовать методы, разработанные Дэниэлом Бернштейном (D. J. Bernstein (http://cr.yp.to/djb.html)). При использовании новой функции, sshd отправит клиенту все имеющиеся на сервере открытые ключи узла.  В свою очередь, клиент осуществит замену всех имеющихся ключей доверяемого узла на предоставленные таким образом новые ключи.  Для управления включением автообновления ключей в ssh_config добавлен параметр UpdateHostKeys. Для инициирования замены ключей на сервере, необходимо в sshd_config одновременно указать как старые, так и новые ключи, добавив дополнительные секции HostKey. URL: http://it.slashdot.org/story/15/02/01/0533208/openssh-will-f... Новость: http://www.opennet.dev/opennews/art.shtml?num=41584