• [^] # Re: Panique

    Posté par . En réponse à la dépêche Cheval de troie dans OpenSSH. Évalué à 10.

    D'apres FreeBSD, oui:

    1008 [13:24] root@roadrunner:security/openssh> less distinfo
    MD5 (openssh-3.4.tgz) = 39659226ff5b0d16d0290b21f67c46f2
    MD5 (openbsd28_3.4.patch) = 46cfc2332b357e338e421dd456435a65

    Cela dit, quel est le "bon" checksum sur une machine qui est peut etre compromise depuis des mois ?

    D'autre part les openssh-3.4.tgz ont été deja supprimés des serveurs mais pas les version -portables.

    Bref ...