Attention openssl!

palmito · 16-05-2008 19:55:34

Bonjour

Pour ceux qui seraient passés à côté de cette info je me permet de faire un petit rappel en page d'accueil.

Les distributions debian et dérivés sont touchés par un bug concernant openssl, plus précisément en ce qui concerne les certificats et les clés ssl/ssh!

En effet, à cause de ce bug les clés seraient considérées comme trop prévisibles.

Pour parer ce (gros?) problème, il faut bien effectuer vos mises à jour et surtout regénérer vos clés!

Plus d'info surlinuxfr
On en parle aussi sur 01net.com

n3os · 17-05-2008 07:41:04

hello,

je rajoute, planet-fr.debian

palmito · 17-05-2008 15:18:18

J'ai oublié de le signaler (je viens de le revoir dans le lien de neos

), une fois la mise à jour effectué vous diposez d'un nouvelle outil pour voir si vos clés sont compromises ou non:

ssh-vulnkey -a

en console vous dira si c'est le cas....mais il est aussi stipulé que peu importe le résultat, il est plus prudent de regénérer vos clés.

La boulette la boulette.....et dire que la faille éxiste depuis 2006 :-/

Debian-facile

#1 16-05-2008 19:55:34

Attention openssl!

#2 17-05-2008 07:41:04

Re : Attention openssl!

#3 17-05-2008 15:18:18

Re : Attention openssl!

Pied de page des forums