URL: https://linuxfr.org/users/valeryan_24/journaux/une-backdoor-de-la-nsa-dans-openssh
Title: Une backdoor de la NSA dans OpenSSH ?
Authors: Xavier G.
Date: 2015年01月19日T07:43:32+01:00
License: CC By-SA
Tags: openssh, serveur, franglais, edward_snowden et porte_dérobée
Score: -1
Bonjour,
Info reçue _via_ Twitter ce matin, comme le programme est libre on devrait vite en savoir plus sur sa véracité :
Une clé d'authentification publique (pubkey) intégrée au binaire sshd (daemon) permettrait un accès root :
https://www.spiegel....media-35663.pdf
Bon, techniquement ça dépasse de très loin toutes mes compétences, mais certains ici sont sans doute capables de nous expliquer plus en détail et de manière vulgarisée ce qu'il en est, la crédibilité, les potentiels dégâts occasionnés...
En tout cas le sujet, bien que redondant (depuis les révélations de Snowden, ce genre de rumeur est fréquent) est intéressant (il y avait déjà eu une suspicion, démentie après examen approfondi du code, de porte dérobée du FBI dans OpenBSD).
À suivre !
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/valeryan_24/journaux/une-backdoor-de-la-nsa-dans-openssh.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/valeryan_24/journaux/une-backdoor-de-la-nsa-dans-openssh.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>