Pull to refresh

Comments 1

У дропбира в initramfs есть тонкость, которую не всегда проговаривают: ключ хоста генерируется один раз при сборке initrd и просто копируется в образ. Если сервер разворачивается из шаблонной виртуалки, все клоны получают один и тот же ключ хоста SSH – та же история, что раньше ловили с cloud-init на клонированных инстансах, только теперь она прячется на уровне initramfs, где её никто не проверяет.

Sign up to leave a comment.

Articles