sshd *KeepAlive by-default

Напиши багрепорт мантейнеру.

Что стоит по дефолту в апстриме? И почему мейнтейнер должен быть безопасником? Дебиан это универсальный дистрибутив, а не задроченный на определенную цель, в том числе безопасность.

А что ты, например, используешь для хранения конфигов?

И для поднятия новой системы?

Смотря где и когда. Описал бы свою задачу, может мой опыт вообще ни каким боком.

Описал бы свою задачу, может мой опыт вообще ни каким боком.

Ну, минимальный набор ~/.vimrc , /etc/hosts и т.п. на многих машинах у меня одинаковый - где и как хранить этот набор + восстанавливать при установке свежей системы?

Считается, что версия ОС везде одинаковая, не переползаем на следующую ветку.

В гите? Удобно, гибко. А так можно хоть в архиве на фтп. Ну или вообще собрать свой образ и прошить их заранее.

/etc храню в git через etckeeper. Там же хранится списки установленных пакетов, получаемые по хуку etckeeper. Но раскатываю новые хосты вручную.

Вообще, давно хочу научиться кунфу NixOS для хранения архитектурно-неспецифичных пакетов/настроек, но пока не успеваю... Готовые примеры конфигов пока не проясняют, как эта задача решается...