В OpenSSH включена поддержка визуализации отпечатка ssh-ключа хоста. Это сделано для упрощения контроля над ключами хостов, к которым выполняется доступ.
То есть контроль за своими ssh-соединениями можно будет вести на уровне "к этому хосту у меня был котик, а теперь там слоник. Что-то случилось, не иначе". :-)
Идиотизм. Вот у меня в дебиане при попытке подключиться к хосту, у которого сменился ключ ругается и останавливает соединение до тех пор, пока я вручную не отредактирую known_hosts. А уж если я это сделал, я точно знаю, на что иду.
OpenBSDшники изобрели бородатый бойан/лисопед. На pgpru.com комменты уже давно подцвечиваются. И там же обсуждалось что картинки вряд ли будут рулить для визуализации (бо нужен оптимум между многообразием и запоминаемостью, у картинок перекос в сторону разнообразия).
https://www.pgpru.com/razrabotki/cvetovajapgpidentifikacija?show_comments=1#c...
> Идиотизм. Вот у меня в дебиане при попытке подключиться к хосту, у которого сменился ключ ругается и останавливает соединение до тех пор, пока я вручную не отредактирую known_hosts. А уж если я это сделал, я точно знаю, на что иду.
Это не сработает, когда первый раз выходишь на известный тебе хост с нового компьютера. А вдруг этот самый новый (чужой) комп. подменил адрес твоего хоста.
> ...имеет свою хитрую обвёртку вокруг ssh, которая нарисует тебе правильную картинку, а потом перенаправит куда ему надо?
Чужой комп - не значит чужая ОС. Можно, например, работать с Live CD, что не спасет от вредного чужого роутера, подменяющего хост.
Когда визуально узнаешь человека, знаешь с кем говоришь и какую информацию можешь ему доверить. Почему бы не иметь технологию, похволяющую визуально узнавать хосты.
Теперь пиписькомеры будут генерить ключи до тех пор, пока не выпадет хорошая картинка. И что-то мне подсказывает, что врядли остановятся на чем-нибудь цензурном :)
>Идиотизм. Вот у меня в дебиане при попытке подключиться к хосту, у которого сменился ключ ругается и останавливает соединение до тех пор, пока я вручную не отредактирую known_hosts.