Názor ke zprávičce OpenSSH 9.5 generuje ve výchozím stavu klíče Ed25519 od Wasper - Jo myslíte Dual_EC_DRBG? Tam to bylo pikantní o...

Jo myslíte Dual_EC_DRBG? Tam to bylo pikantní o to, že o zneužitelnosti cvrlikali vrabčáci na střeše, NSA to hodně tlačila (včetně úplatků na zařazení do knihovny) a výhoda byla popsatelná Cimrmanovsky "algoritmus byl krajně podezřelý, ale zato extrémně pomalý".

S těmi doporučeními, on je to trochu problém v rozšíření. openssh je v pohodě, v tls už to je taky lepší, ale v DNSSEC to resolvne každé druhé DNSko.