la faille a été découverte car deux utilisateurs avaient réussi à générer la même clef SSH...
Et dans la correction faite par debian, ils ajoutent un paquet openssh-blacklist qui contient la (faible) liste de clefs SSH générées avec leur version troué d'OpenSSL.
[^] # Re: Pourquoi je n'aime pas Debian
Posté par khivapia . En réponse à la dépêche Debian 6.0 Squeeze est sortie. Évalué à 2.
Et dans la correction faite par debian, ils ajoutent un paquet openssh-blacklist qui contient la (faible) liste de clefs SSH générées avec leur version troué d'OpenSSL.