>>778
いや、manページはもう読んだんだ。
> If an ssh_known_hosts file is constructed using ssh-keyscan without veri-
> fying the keys, users will be vulnerable to man in the middle attacks.
自分の理解だと、信用できない経路を使うなら、後から検証する必要がある。
検証するスクリプトを書くなら、最初からknown_hostsを生成した方が早いんじゃないかと。
これで間違ってるなら、勉強し直さないと駄目だな。