• # Quelques remarques

    Posté par . En réponse à la dépêche Les détails de la faille d'OpenSSH. Évalué à 10.

    C'est OpenSSH 3.4 (et pas OpenBSD) qui est sorti; il règle quelques autres problèmes, donc devrait être utile à installer.

    La ligne en question est à "no" dans pas mal de distrib (Mdk 8.2, RedHat 7.1, etc...) et ne devrait pas trop gener (qui utilise des SKey avec OpenSSH? sans parler de BSD_Auth sous Linux). Il est à noter que pour ceux que cette config dérange OpenSSH 3.3 avec Privilege Separation, ou encore mieux OpenSSH 3.4 sont une solution.

    DaFrog.