В предстоящем выпуске OpenSSH 6.8 будет доступна (http://blog.djm.net.au/2015/02/key-rotation-in-openssh-68.html) новая функция hostkeys@openssh.com (http://bxr.su/OpenBSD/usr.bin/ssh/PROTOCOL#285), реализующая отправку (http://bxr.su/OpenBSD/usr.bin/ssh/sshd.c#notify_hostkeys), захват (http://bxr.su/OpenBSD/usr.bin/ssh/clientloop.c#client_input_... и обновление (http://bxr.su/OpenBSD/usr.bin/ssh/hostfile.c#hostfile_replac... всех доступных в ~/.ssh/known_hosts ключей доверяемого узла. Новая возможность разработана с целью упрощения перехода от ключей DSA (https://ru.wikipedia.org/wiki/DSA), для работы с которыми используются пакеты OpenSSL/LibreSSL, на интегрированную в OpenSSH реализацию цифровой подписи с открытым ключом Ed25519 (http://ed25519.cr.yp.to/). Внесённые изменения продолжают работу по избавлению (http://www.opennet.me/opennews/art.shtml?num=39683) OpenSSH от необходимости использования криптографии из библиотеки OpenSSL, вместо которой предлагается использовать методы, разработанные Дэниэлом Бернштейном (D. J. Bernstein (http://cr.yp.to/djb.html)).

При использовании новой функции, sshd отправит клиенту все имеющиеся на сервере открытые ключи узла.  В свою очередь, клиент осуществит замену всех имеющихся ключей доверяемого узла на предоставленные таким образом новые ключи.  Для управления включением автообновления ключей в ssh_config добавлен параметр UpdateHostKeys. Для инициирования замены ключей на сервере, необходимо в sshd_config одновременно указать как старые, так и новые ключи, добавив дополнительные секции HostKey.

URL: http://it.slashdot.org/story/15/02/01/0533208/openssh-will-f...
Новость: http://www.opennet.me/opennews/art.shtml?num=41584

• В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Меломан, 09:36 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 09:52 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Nicknnn, 10:21 , 02-Фев-15
      • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 11:42 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 11:41 , 02-Фев-15
      • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 12:23 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 09:53 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 10:03 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Nicknnn, 10:20 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 10:12 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 12:27 , 02-Фев-15
      • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 16:39 , 02-Фев-15
• В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 09:50 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 09:56 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 10:05 , 02-Фев-15
• В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Мадара, 11:43 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 13:50 , 02-Фев-15
    • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Мадара, 14:52 , 02-Фев-15
• В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,manster, 18:49 , 02-Фев-15
• В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,cnst, 19:46 , 02-Фев-15
  • В OpenSSH 6.8 появится поддержка автозамены ключей на Ed2551...,Аноним, 12:46 , 04-Фев-15

Я пока с OpenSSL поживу годик-другой.

До следующего heartbleed?

> До следующего heartbleed?

А при чём тут heartbleed к ssh? Если openssl используется только для генерации пары ключей.

Тогда до следующего патча от дебианщиков, потдвержденного авторами опенссл, приводящего к всего ничего: 20 битов энтропии на все приватные ключи вообще :)

В той реализации из ssh так же может быть ошибка. В чем разница?

"может" и " уже было и не один раз" - это две большие разницы. Иначе я требую вас судить за изнасилование. Инструмент то есть.

Сейчас или через годик-другой, не имеет значения, это произойдёт в любом случае, ты должен понимать это. Это Россия.

> Я пока с OpenSSL поживу годик-другой.

Живите-живите, и подольше. Чем больше таких как вы, тем больше ценят мою работу. Спасибо.

Анонимным кукаретикам что-то оплачивают? Вот это новость!

У нас демократическая страна, и всем всё равно с кем ты живёшь, но всё же попрошу...

> У нас демократическая страна, и всем всё равно с кем ты живёшь,

Вы описали не "демократическая", а "либеральная". В чем я очень сомневаюсь. В постсоветском пространсве ни одной либеральной страны так и не возникло. Все тота/авто/литарные режимы с солнцеподобными вождями и статуями из золота.

А всё потому, что коммунизм превратил человека в обезьяну.

АНБ не палится

https://www.openssl.org/news/vulnerabilities.html
OpenSSL - дырка на дырке. С 2002 года.

Ну так он же сказал что АНБ не палится. Все дыры приписаны какому-то левому проекту :)

а sshfs уже подружили с Ed25519 ?

Поставил в конфиге sshd 22519 единственным вариантом:
KexAlgorithms curve25519-sha256@libssh.org
Перезапустил sshd, подмонтировал с другого хоста каталог через sshfs без проблем.

Сейчас проверил, всё работает, и даже можно одновременно работать как с rsa так и 22519 ключами(имеется в виду sshd). А вот где-то с месяц назад когда пытался переползти на ed22519, sshfs на отрез отказывался работать с данными ключами после чего пришлось откатывается обратно на RSA.

п.с.
используется Арч

это не спроста

Кстати, сам DJM ретвитнул данную новость!

https://twitter.com/opennetru/status/562128798259642369

Видимо в моей ленте увидил. :-)

"увидил"