Исходное сообщение
"Проект OpenSSH опубликовал план прекращения поддержки DSA" Отправлено нах., 13-Янв-24 11:03
> но openssl'ные "миллион возможностей выстрелить себе в ногу" тоже не оч-то. к сожалению, "разработчики" openssh всегда были сильны в FUD а не в крипто. Все на что их хватило в далеком 2003м - это выпилить-выпилить непонятные и сложные им криптореализации Йлонена и запилить интерфейсик к openssl (причем - к тогдашней, ужос-ужос).   Ну вот теперь у них есть еще один, упрощенный, к nacl (творчески переосмысленной но это все еще она) - снова не они писали, там сплошная копипаста. В результате нет ни совместимости с другими реализациями, ни гарантий что там не всплывет какой-нибудь способ свести всю секьюрити к xor'ам. Уж лучше оставить openssl - теперь это единственный доступный выбор. (ну и в принципе - авторизация по сертификатам в конечном итоге все же лучше чем предлагаемые альтернативы, а она уж точно без openssl нереальна)