Исходное сообщение
"Анонсирована внутриядерная реализация WireGuard для OpenBSD" Отправлено OpenEcho, 12-Май-20 20:47
> Если у вас нет в конторе нет системы деплоя (ansible, chef, puppet, > whatever), то ключики в WG добавить это далеко не самая большая > проблема :D Деплой и контроль над доступом - принципиально разные вещи! Деплоить ключи через механизмы деплоя - это все равно, что посылать баксы в конверте через обычную почту. Именно поэтому, теми кто шарит в криптографии давно был придуман очень простой и эффективный PKI, в котом -НЕ НУЖНО ничего деплоить, тем более через софт который переодически "0-day"