А безопасно ли держать полный путь к RSA ключу в публичном репозитории

А безопасно ли выкладывать в паблик SSH-ключ от машины, которая недоступна извне?

Починил, не благодари.

Вовсе небезопасно! Вдруг злоумышленник взломает wifi-сеть ТСа или проникнет к нему домой и после этого злонамеренно воспользуется этим ключом!

Вероломно аутентифицирует его? А затем — о боже! — идентифицирует!

или проникнет к нему домой

Вопрос: Безопасно ли Неуловимому Джо передвигаться, имея на голове менее трёх касок?
Ответ: Опасно — злоумышленник может сбросить ему на голову рояль с ближайшего баобаба.

Локалхост, собственно, находится за NAT, SSH порт не форвардится.
А безопасно ли держать полный путь к RSA ключу

Это не очень красиво, но вполне безопасно. Но если ты находишься за NAT'ом провайдера, а не за NAT'ом скажем твоего домашнего роутера... Например в один прекрасный момент ты можешь оказаться на выделенном ip-адресе даже не узнав об этом. Хотя конечно сейчас шанс оказаться за NAT'ом или на динамике (тоже не хорошо в твоем случае) гораздо выше.

В порядке: за NAT'ом своего роутера

И все-таки, NAT не фаерволл.

ТС, поставь фаерволл, запрети подключения с левых IP и выкладывай ена здоровье

Смотри, вот сервер - http://eternal-search.com/. На нём есть авторизация по SSH.

Ключ для авторизации лежит на моём ноутбуке по адресу /home/kiv/.ssh/id_rsa.

Удачного взлома ;-)

путь к которому (тоже временно) захардкодил в софтину.

порешай это гов^Wвременно и вопрос отпадет сам собой.

Поищи у себя

/etc/ssh/ssh_host_rsa_key

тогда ты попал

Удачного взлома ;-)

Я какбы понимаю, что сообщение не только мне адресовано, но отвечу от себя: не имею ни малейшего желания.

Поищи у себя
/etc/ssh/ssh_host_rsa_key
тогда ты попал

*ушёл крутить шапочки из фольги*

Я не предполагаю, что кто-то будет это делать, а просто хочу показать абсурдность ситуации - путь к некоему файлу на некоей неизвестной машине, к которой нет доступа, ничего не даёт. Как осталось дано «хост такой-то с запущенным SSH-сервером с авторизацией по ключу», так и осталось (а таких хостов можно найти миллионы в сети, мой лишь один из них).