> Публичный ключ и отсылка вообще всех публичных ключей до которых оно дотянулось
> - весьма разные вещи.

тогда расскажи, как ты себе представляешь механизм назначения соответствий ключу и сайту, чтобы без ручной работы? да, вот этому сайту, на который ты в первый раз заходишь, и поленился прописать ключи руками.

> Ну и вообще, если уж ID ремотного хоста известен - можно наверное
> было бы и хранить соответствие "ключ такой-то слать только такому-то ID".

кто мешает сделать обёртку, или вовсе своего клиента — не ясно. а openssh из коробки работает вот так, это никакой ни разу не секрет. авторам софта так показалось удобно. всем остальным, видимо, тоже, раз никто до сих пор это не починил. и ты бы об этом тоже задумываться не стал, если бы не эта новость. а почему? а потому что тебе тоже плевать на секурити, и правило «пока не прочитал документацию и лично не проверил настройки — вместо секурити у меня дырка» ты игнорируешь так же, как и большинство людей.

чем ты возмущён — я в упор не понимаю. тем, что в деле безопасности поленился и понадеялся на других?