Re: какой-то замкнутый круг
Roman Cheplyaka <roma@ro-che.info> wrote:
> Я с подобным чуть не влип...
> В первый же день, когда стал известен баг, перегенерировал ключи,
> обновил на всех хостах.
> Сегодня вдруг приходит уведомление с code.haskell.org, что мой аккаунт
> заблокировали из-за скомпроментированного ключа (нашли его в блеклисте).
> Ругаясь, пошел устаналивать тот блеклист. Таки да, там есть мой новый
> ключ. Генерирую еще один -- и он там же.
>
> В итоге проблема оказалась в том, что OpenSSL-то я обновил, а OpenSSH
> нет, и он продолжал генерировать слабые ключи.
А обновлялась ли при этом libssl0.9.8?
Reply to: