EG> Самое минимальное гугление по сабжу сразу даёт ответ: EG> такое происходит, если после установки свежего бинарника sshd EG> не рестартовать демона, а оставить работать ранее запущенную старую версию, даже это поулучшайкали...
Кстати, мне тут поулучшайкали command="" - теперь он срезает параметры, то есть command теперь обязательно должна их включать, переданные извне отбрасываются. Без упоминания в notes, без всяких предупреждений, где-то в minor update. И похрен что двадцать лет работало до этих умников.
Соответственно, все мои старые решения с ограничением ключа доступом только, к примеру, к rsync, поломаны. Можно конечно костылить скриптами, добавляя новых и новых attack surface, но я уже не буду, просто выключу ограничитель.
