Merci pour le lien vers SSHScan (licence MIT). J'ai complété la dépêche avec.
Pour TLS, je pensais faire une autre dépêche à part, il y a pas mal de sites pour le test et aussi le script de testssl.sh.
Question naïve : quelqu'un sait pourquoi ça ne fait pas directement partie du client openssh ? Pourquoi ne pas avoir une option permettant de tester un serveur distant (sous réserve d'avoir un openssh lui-même récent évidemment) et signaler les algorithmes faibles proposés ?
[^] # Re: Test offline
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche OpenSSH : configuration des algorithmes de cryptographie. Évalué à 5. Dernière modification le 18 juin 2017 à 14:57.
Merci pour le lien vers SSHScan (licence MIT). J'ai complété la dépêche avec.
Pour TLS, je pensais faire une autre dépêche à part, il y a pas mal de sites pour le test et aussi le script de testssl.sh.
Question naïve : quelqu'un sait pourquoi ça ne fait pas directement partie du client openssh ? Pourquoi ne pas avoir une option permettant de tester un serveur distant (sous réserve d'avoir un openssh lui-même récent évidemment) et signaler les algorithmes faibles proposés ?