Faille critique dans open-SSH

Sur les réseau sociaux, notamment twitter c'est répandu une faille trouvée par, semble t'il, les mainteneurs d'Open SSH.

Elle concerne le mode Roaming. Il n'y à, a ce moment ou j'écris aucune info mais vus l'urgence la faille semble être potentiellement majeure.

En attendant il vous faut désactiver ce mode en attendant plus d'info, pour ce faire dans un terminal lancez sur votre serveur et client :

echo 'UseRoaming no' >> /etc/ssh/ssh_config

Suivez sur twitter #ssh et #OpenBSD

Je mettrais à jour cet article dès que plus d'info seront disponibles.

Update :

Le faille de sécurité est similaire à la fameuse Heartbleed de SSL à la principale différence qu'elle ne concerne que les clients et pas les serveur, ce qui est moins grave.

Une mise a jour à été diffusé, veillez à avoir une version au supérieur à la 1:6.6p1-2

Source :

https://marc.info/?l=openbsd-tech&m=145278077820529&w=2

https://twitter.com/aeris22

https://twitter.com/HenningBrauer

 

Avatar de l'utilisateur Nodoka

Nodoka

PedoQueen des intrawebz 2.0, antéchristine de la connerie, j'aime les loli, les vocaloid, l’humour noir (car le blanc est raciste) et les Animés. Promis je te mangerais trollement bien avec amour. Ma devise : "If her age is on the clock, she's old enough for the cock".

Articles Aléatoires

Faille critique dans open-SSH

Faille critique dans open-SSH

Rapide hot fix pour open SSH à implémenter en attendant plus d'info Voir +
Après poodle et Heartbleed accueillez Drown

Après poodle et Heartbleed accueillez Drown

Drown la nouvelle casse généralisé de SSLv2 Voir +
Alerte de confirmation de changement de page avec jQuery pour un formulaire avec ckeditor

Alerte de confirmation de changement de page avec jQuery pour un formulaire avec ckeditor

Petit script jQuery pour afficher une alerte JavaScript pour confirmer la fermeture de la page... Voir +

Dernieres Quotes DTC

(Par claptraptrap)

Merci DTC de m’aider à réviser mes formules trigo!

@LeVraiChef: Sarkozy aura vu plus de juges dans sa carrière politique que dans sa carrière d'avocat

#19591 - Voir les commentaires

(A propos de)

KaSoToa: Kess vous faites?

Nexuiz: Je regarde ma copine par skype qui éclate du papier bulle avec un petit rire narquoi

KaSoToa: Ho...

#19592 - Voir les commentaires

(Par Eudio)

C’est parceque les juges ne digèrent pas la salade d’avocat