[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Données en clair dans openssh ?



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Steve a écrit :
> Salut la liste,
> 
> Pour info :
> 
> http://www.secuobs.com/news/15112008-openssh_cbc_ctr_aes_cpni.shtml
> 
> On a des raisons de s'inquiéter à votre avis ?

Le problème à l'air pris au sérieux [1]. À la lecture de l'annonce, je
viens de modifier mes fichiers /etc/ssh/sshd_config en ajoutant les
lignes suivantes :

# http://www.secuobs.com/news/15112008-openssh_cbc_ctr_aes_cpni.shtml
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour128,arcfour256,arcfour

[1] http://bugs.debian.org/506115

Amicalement

David

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkkla3kACgkQ18/WetbTC/qjhQCgk8BSI69WFA/53nd5MlZxjtfH
BkYAoIaW2cC+EzfskWBj/WV76meLgsLE
=aiRP
-----END PGP SIGNATURE-----


Reply to: