Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш

Однажды я поймал себя на простой как два рубля мысли: known_hosts — это вообще не кэш. Это база доверенных идентичностей серверов. Когда SSH спрашивает: вы уверены, что хотите доверять этому серверу? Он сохраняет ваш ответ именно в known_hosts. И потом годами использует этот файл как единственный источник истины, чтобы понимать, разговариваете вы с тем же сервером или с кем-то совершенно другим.

Получается интересная ситуация: один из важнейших механизмов безопасности SSH хранится в обычном текстовом файле.

В статье разобраны приемы работы с этим файлом и его истинное предназначение.

@usr_bin_linux