Vlákno názorů k článku DNSSEC jako bezpečné uložiště SSH klíčů od OS - Zjistím jak to s tím je, teoreticky by...

Tak jsem to I-D napsal, jako bonus jsem přidal i rodinu SHA-2 algoritmů pro fingerprinty... ještě musím vymyslet, jestli to pustím jako individual submission nebo to proženu skrz DNSEXT WG, ale to je spíš na AD.

Škoda, že se to neudělalo rovnou v rámci RFC 5656.

Takže...

I-D je tady: https://git.nic.cz/redmine/projects/ietf/repository/revisions/master/entry/draft-os-ietf-sshfp-ecdsa-sha2-00.txt

(a tady: http://www.ietf.org/id/draft-os-ietf-sshfp-ecdsa-sha2-00.txt)

Ale v tom gitu budu dělat opravy, jak se to na mě sesype ze SAAG WG...

Pokud byste si to chtěli vyzkoušet, tak patch oproti Debianímu OpenSSH z unstable je tady:

https://git.nic.cz/redmine/projects/ietf/repository/revisions/master/entry/ssh-sshfp-ecdsa.patch

(V redmine jsou nahoře linky na Download...)

Ani ve snu by mě nenapadlo, jakou může jeden článek vyvolat vlnu!

Díky, doufám, že to projde až do zdárného cíle!

Já akorát vždycky přemýšlím, jak více zpřístupnit IETF lidem. Čistě technicky není rozdíl mezi tím, kdybyste úplně stejný text, který v podstatě vznikl poslepováním kusů jiných RFC dohromady, napsal vy, a tím, když jsem ho napsal já (pominu-li fakt, že už mám trochu překonanou vstupní bariéru, takže vím, jaké RFC poslepovat dohromady a koho se zeptat, co s tím pak dál).

Bohužel mám pocit, že spousta lidí (a neberte si to nijak osobně) si IETF představuje jako Zavazadlo ze Zeměplochy... občas z něj něco divného vypadne, ale když do něj strčíte ruku, tak o ni přijdete :). A to je velká škoda.

O.

Díky, opraveno. On to stejně bude ještě číst RFC Editor ;).