Исходное сообщение
"Трюк с определением персональных данных через SSH" Отправлено arisu, 06-Авг-15 00:38
> Публичный ключ и отсылка вообще всех публичных ключей до которых оно дотянулось > - весьма разные вещи. тогда расскажи, как ты себе представляешь механизм назначения соответствий ключу и сайту, чтобы без ручной работы? да, вот этому сайту, на который ты в первый раз заходишь, и поленился прописать ключи руками. > Ну и вообще, если уж ID ремотного хоста известен - можно наверное > было бы и хранить соответствие "ключ такой-то слать только такому-то ID". кто мешает сделать обёртку, или вовсе своего клиента — не ясно. а openssh из коробки работает вот так, это никакой ни разу не секрет. авторам софта так показалось удобно. всем остальным, видимо, тоже, раз никто до сих пор это не починил. и ты бы об этом тоже задумываться не стал, если бы не эта новость. а почему? а потому что тебе тоже плевать на секурити, и правило «пока не прочитал документацию и лично не проверил настройки — вместо секурити у меня дырка» ты игнорируешь так же, как и большинство людей. чем ты возмущён — я в упор не понимаю. тем, что в деле безопасности поленился и понадеялся на других?