https://www.opennet.ru/openforum/vsluhforumID3/118679.html После шести месяцев разработки представлен релиз OpenSSH 8.1, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51640<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#25 Thu, 10 Oct 2019 02:19:33 GMT minisign еще проще<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#24 Thu, 10 Oct 2019 00:53:09 GMT &gt; Раньше для этой цели интуитивно использовали or, типа: aaa &#124; bbb &#124; <br>&gt; ccc <br><br>И что подсказывает интуиция на тему того, какой из вариантов дефолтный? Мне она подсказывает, что первый, но не потому что "или", а потому что так программу выбора писать проще: надо взять нулевой элемент из массива, и если он не-NULL, то вот он дефолтный вариант. Последний взять будет сложнее, потому что сначала надо будет сверится с количеством элементов в массиве. Средний будет взять ещё сложнее, потому что мало всех тех делений, которые придётся производить, будет неопределённость что делать, в случае чётного количества элементов.<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#23 Wed, 09 Oct 2019 23:32:10 GMT Раньше для этой цели интуитивно использовали or, типа: aaa &#124; bbb &#124; ccc<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#22 Wed, 09 Oct 2019 23:30:34 GMT Просто у OpenBSD есть ещё утилита https://man.openbsd.org/signify тут реально видно чем она проще gpg<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#21 Wed, 09 Oct 2019 21:08:37 GMT В C -- это исключающее или, что довольно интуитивно объясняет запись ^ssh-ed25519.<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#20 Wed, 09 Oct 2019 13:37:09 GMT Но ALLOWED SIGNERS вам всё равно придётся создать насколько я понял, не ясно чем это тогда проще gpg --homedir dir и создания отдельной базы ключей под конкретную задачу "зашифровать и расшифровать бэкап, подписать и проверить подпись пакета".<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#19 Wed, 09 Oct 2019 12:39:56 GMT &gt; В списках алгоритмов шифрования для ssh и sshd для вставки предлагаемых по умолчанию алгоритмов теперь можно использовать символ "^". Например, для добавления ssh-ed25519 к списку по умолчанию можно указать "HostKeyAlgorithms ^ssh-ed25519"<br><br>Не самое интуитивно понятное назначение. Я бы скорее принял такую запись за исключение, а не добавление, по аналогии с набором символов в [] в регулярках.<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#18 Wed, 09 Oct 2019 11:03:40 GMT https://crypto.stackexchange.com/questions/72507/why-isn-t-sha-3-in-wider-use<br> https://www.opennet.ru/openforum/vsluhforumID3/118679.html#17 Wed, 09 Oct 2019 10:28:51 GMT Понимаю зачем нужен GnuPG, но иногда хочется чего-то более простого. Мои типичные юзкейсы: зашифровать и расшифровать бэкап, подписать и проверить подпись пакета. Ни то, ни другое не выходит за пределы моей инфраструктуры, и этой инфраструктуре я полностью доверяю. Мне не нужны цепочки доверия, не нужен сервер ключей, не нужен централизованный отзыв, не нужен gpg-agent, не нужны пароли и не нужно ещё сто тысяч возможностей GnuPG, о которых я даже не знаю.<br>Новый простой и стандартный инструмент для узкой задачи взамен раздутого 10Мб GnuPG - это прекрасно.<br>