giggz wrote:
mouss a écrit :ici: $ grep ChallengeResp /etc/ssh/sshd_config ChallengeResponseAuthentication no et je n'ai pas de problème.Tu as donc modifié le comportement par défaut de ssh, non ?
non. et comme je nepouvais pas le jurer, je viens de le reinstaller (sur une etch) et j'ai bien "no".
chez moi en stable le yes est par défaut. Tu as une raison d'avoir mis ChallengeResponseAuthentication no ?
dans le temps, il y a eu un gros bug. et de toute façon, je suis pour le principe: si tu ne peux pas prouver que tu en as besoin maintenant, alors il faut t'en passer (du moins, pour les outils "sensibles").
qqn sait à quoi correcspond exactement cette option j'ai trouvé des def sur internet mais je n'ai po compris...