From d2890179a8bbb7bc3f2dcd807faa906e6ab78224 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sat, 12 Aug 2023 15:30:05 +0300
Subject: [PATCH] =?utf8?q?=D0=9D=D0=B0=D1=87=D0=B8=D0=BD=D0=B0=D1=8E=20?=
 =?utf8?q?=D0=BF=D0=BE=D0=B4=D0=BF=D0=B8=D1=81=D1=8B=D0=B2=D0=B0=D1=82?=
 =?utf8?q?=D1=8C=20Git=20=D1=82=D1=8D=D0=B3=D0=B8=20SSH-=D0=BA=D0=BB=D1=8E?=
 =?utf8?q?=D1=87=D0=B0=D0=BC=D0=B8?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

ÐÐ»Ð°Ð²Ð½Ð¾ Ð¸ Ð½ÐµÑÐ¿ÐµÑÐ½Ð¾ Ð½Ð°ÑÐ¸Ð½Ð°Ñ Ð´Ð²Ð¸Ð³Ð°ÑÑÑÑ Ð² ÑÑÐ¾ÑÐ¾Ð½Ñ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ OpenSSH
ÐºÐ»ÑÑÐµÐ¹ Ð´Ð»Ñ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸, Ð²Ð¼ÐµÑÑÐ¾ OpenPGP. ÐÐµ ÑÐ°Ð· Ð¿Ð¸ÑÐ°Ð» Ð² Ð±Ð»Ð¾Ð³Ðµ ÑÑÐ¾ Ð½Ðµ Ð³Ð¾ÑÑ
Ð¿Ð¾Ð´Ð´ÐµÑÐ¶ÐºÐ¾Ð¹ Ð²ÑÑÐºÐ¸Ñ Ð½Ð°ÐµÐ·Ð´Ð¾Ð² Ð½Ð° OpenPGP, Ð½Ð¾ Ð¿ÑÐ¾ÑÑÐ¾ÑÐ° minisign/signify Ð¸
OpenSSH ÐºÐ»ÑÑÐµÐ¹ Ð¿Ð¾Ð´ÐºÑÐ¿Ð°ÐµÑ, Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾ ÐºÐ¾Ð³Ð´Ð° Ð´Ð¾ÑÑÐ°ÑÐ¾ÑÐ½Ð¾ OpenPGP Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ
Ð½Ð°Ð¿ÑÐ¸Ð¼ÐµÑ ÑÐ¾Ð»ÑÐºÐ¾ Ð´Ð»Ñ ÑÑÑÐ°Ð½Ð¾Ð²ÐºÐ¸ Ð´Ð¾Ð²ÐµÑÐ¸Ñ, Ð° Ð´Ð°Ð»ÑÑÐµ ÑÐ¶Ðµ context-specific
per-application Ð´ÐµÑÑÐ²ÑÐµ Ð¿ÑÐ¾ÑÑÑÐµ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸ Ð±Ð¾Ð»ÐµÐµ Ð¿ÑÐ¾ÑÑÑÐ¼Ð¸ ÐºÐ»ÑÑÐ°Ð¼Ð¸.

ÐÐ¾ÑÑÐ¸ Ð²Ð¾ Ð²ÑÐµ ÑÐ²Ð¾Ð¸ Ð¿ÑÐ¾ÐµÐºÑÑ Ð´Ð¾Ð±Ð°Ð²Ð¸Ð» OpenSSH Ð¿ÑÐ±Ð»Ð¸ÑÐ½ÑÐµ ÐºÐ»ÑÑÐ¸ Ð² Ð´Ð¾ÐºÑÐ¼ÐµÐ½ÑÐ°ÑÐ¸Ñ
Ð¿Ð¾ ÑÑÑÐ°Ð½Ð¾Ð²ÐºÐµ, Ð¿ÑÐµÐ´Ð¾ÑÑÐ°Ð²Ð»ÑÑ .sig ÑÐ°Ð¹Ð»Ñ Ð´Ð»Ñ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ¸, Ð²ÐºÐ»ÑÑÐ°Ñ Ð¸Ñ Ð²Ð½ÑÑÑÑ
Metalink ÑÐ°Ð¹Ð»Ð¾Ð². ÐÐ¾Ð´Ð¿Ð¸ÑÑÐ²Ð°Ñ Ð¿Ð°ÑÐ°Ð»Ð»ÐµÐ»ÑÐ½Ð¾ Ñ OpenPGP.

Ð¢ÐµÐ¿ÐµÑÑ Ð²Ð¾Ñ Ð¸ Ð² tofuproxy Ð¿Ð¾ÑÐ²Ð¸Ð»ÑÑ Git ÑÑÐ³ Ð¿Ð¾Ð´Ð¿Ð¸ÑÐ°Ð½Ð½ÑÐ¹. ÐÐµÐ»Ð°ÐµÑÑÑ ÑÑÐ¾
Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾ Ð»ÐµÐ³ÐºÐ¾ (d6e5458329cc1eb3a61082b64115bfdecea8a90a), Ð¿ÑÑÐ¼Ð¾ Ð²
Ð´Ð¸ÑÐµÐºÑÐ¾ÑÐ¸Ð¸ tofuproxy Ð¿ÑÐ¾ÐµÐºÑÐ°:

    git config gpg.format ssh
    git config user.signingKey `realpath ~/.ssh/sign/tofuproxy@stargrave.org`
    git config gpg.ssh.allowedSignersFile `realpath PUBKEY-SSH.pub`

signify/minisign Ñ ÑÑÐ¸ÑÐ°Ñ Ð½Ðµ Ð¸Ð¼ÐµÐµÑ ÑÐ¼ÑÑÐ»Ð° Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ, ÐµÑÐ»Ð¸ ÑÐ¾Ð»ÑÐºÐ¾ Ð½Ð°
ÐºÐ°ÐºÐ¾Ð¹-ÑÐ¾ ÑÐ¾Ð²ÐµÑÑÐµÐ½Ð½Ð¾ Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»Ð¸ÑÑÐ¸ÑÐ½Ð¾Ð¹ standalone ÑÐ¸ÑÑÐµÐ¼Ðµ, ÑÐ°Ðº ÐºÐ°Ðº OpenSSH
Ð¸Ð· ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸ Ð²ÑÐ¾Ð´Ðµ Ð±Ñ ÐµÑÑÑ Ð² Ð»ÑÐ±Ð¾Ð¼ Ð´Ð¸ÑÑÑÐ¸Ð±ÑÑÐ¸Ð²Ðµ -- Ð·Ð½Ð°ÑÐ¸Ñ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶ÐºÐ° ÐµÐ³Ð¾
ÐºÐ»ÑÑÐµÐ¹ ÑÐ¸ÑÐµ. Ð Git Ð¾Ð½Ð¾ ÑÐ¶Ðµ Ð¸Ð½ÑÐµÐ³ÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð¾. ÐÐ»ÑÑ ÑÐ°Ð¼ Ð¿Ð¾ ÑÐµÐ±Ðµ ÑÐ¾ÑÐ¼Ð°Ñ ÐµÐ³Ð¾
ÐºÐ»ÑÑÐµÐ¹ Ð²Ð¿Ð¾Ð»Ð½Ðµ ÑÐµÐ±Ðµ Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»Ð¸ÑÑÐ¸ÑÐ½ÑÐ¹, ÑÐ°Ð¹ Ð½Ðµ Ð¿Ð¾Ð¿ÑÑÐºÐ° Ð¿ÑÐ¾ÑÑÐ¾ ÑÐ°ÑÐ¿Ð°ÑÐ¸ÑÑ
OpenPGP Ð¿Ð°ÐºÐµÑÑ.

ÐÑÑÐ°ÑÐ¸, Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ Ð³ÐµÐ½ÐµÑÐ¸ÑÑÐµÐ¼ÑÐµ OpenSSH ÐºÐ»ÑÑÐ¸ ÑÐ¸ÑÑÑÑÑÑÑ aes256-ctr.
ÐÐ¾Ð¶Ð½Ð¾ ÑÐ¾ÑÑÐ¸ÑÐ¾Ð²Ð°ÑÑ "-Z chacha20-poly1305@openssh.com", ÑÐ¾Ð¶Ðµ Ð´Ð¾ÑÑÑÐ¿Ð½ÑÐ¹ Ð²
OpenSSH ÑÐ±Ð¾ÑÐºÐµ Ð±ÐµÐ· OpenSSL.
-- 
2.48.1