URL: https://linuxfr.org/users/tuxpierre/journaux/openssh-un-patch-pki Title: OpenSSH : un patch PKI Authors: TuxPierre Date: 2006年12月05日T09:36:24+01:00 Tags: Score: 0 Voila quelquechose qui pourrait interesser plus d'une personne, je pense. Damiel Hartmeier (le createur de pf entre autre) vient de publier un patch permettant d'ajouter une PKI a OpenSSH. Tout est fonctionnel et un daemon permettant une "validation simple" des cles a meme ete ecrit "from scratch" (le serveur ssh l'interroge via le port udp 22). Les fonctionnalites de ce patch sont les suivantes: * Handle the role of the known_hosts file * Handle the role of the authorized_keys file * Be network independant * Provide a way of quickly and sanely revoking keys * Rely on lightweight protocols, keep complicated libraries out of OpenSSH Attention : a l'heure actuelle, rien n'a ete integre au CVS de OpenSSH. Le sujet est encore a la discussion. Mais le patch existe ! Plus d'infos ici : [http://undeadly.org/cgi?action=article&sid=2006120416124(...)](http://undeadly.org/cgi?action=article&sid=20061204161240&mode=expanded) pour l'annonce [http://marc.theaimsgroup.com/?l=openbsd-tech&m=116370144(...)](http://marc.theaimsgroup.com/?l=openbsd-tech&m=116370144509595&w=2) pour le daemon de validation