Pas d'intégration du patch debian ajoutant la fonction de blacklist de clef ssh. Dommage, vu l'envergure du problème debian... il va rester plein de serveur au monde acceptant les mauvaises clefs.
Je n'ai rien vu aussi à propos des clefs DSA. Je n'ai pas tout compris a leur sujet mais debian conseille de ne plus faire de clef DSA.
Bref, les changements dans OpenSSH sont dans la continuité et améliore surtout les parties MATCH et SFTP.
# Faille OpenSSL debian et SSH
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Nouvelles versions de vos logiciels libres préférés. Évalué à 4.
Je n'ai rien vu aussi à propos des clefs DSA. Je n'ai pas tout compris a leur sujet mais debian conseille de ne plus faire de clef DSA.
Bref, les changements dans OpenSSH sont dans la continuité et améliore surtout les parties MATCH et SFTP.