... Il n'est pas sur que cette faille apparaisse un jour dans le bug report...
C'est le cas pour de nombreux bugs (parfois minuscules) trouvés dans OpenSSH par un utilisateur ou un codeur qui feuillette les sources. Le plus connu etant quand même un problème vraiement connu, qui fait pourtant parti des bases de la crypto, mais qui n'est toujours pas résollu. Il est très bien expliqué dans un article sur Linux Mag HS spécial securité... Il s'aggit d'utiliser un canal pour diffuser des infos et autres... Je ne rentrerais pas dans les détails techniques, mais vous trouverez tout ce dont vous aurez besoin sur le net ou dans linux-mag.
Mais bon, vu que le bug de cette news commence à faire parler de lui, il vas peut-être quand même apparaitre dans le bug report.
# Concernant le bug report...
Posté par _PinG _ . En réponse à la dépêche Faille dans OpenSSH 2.5.x et 2.9.x. Évalué à 5.
C'est le cas pour de nombreux bugs (parfois minuscules) trouvés dans OpenSSH par un utilisateur ou un codeur qui feuillette les sources. Le plus connu etant quand même un problème vraiement connu, qui fait pourtant parti des bases de la crypto, mais qui n'est toujours pas résollu. Il est très bien expliqué dans un article sur Linux Mag HS spécial securité... Il s'aggit d'utiliser un canal pour diffuser des infos et autres... Je ne rentrerais pas dans les détails techniques, mais vous trouverez tout ce dont vous aurez besoin sur le net ou dans linux-mag.
Mais bon, vu que le bug de cette news commence à faire parler de lui, il vas peut-être quand même apparaitre dans le bug report.