Faille critique dans open-SSH

Sur les réseau sociaux, notamment twitter c'est répandu une faille trouvée par, semble t'il, les mainteneurs d'Open SSH.

Elle concerne le mode Roaming. Il n'y à, a ce moment ou j'écris aucune info mais vus l'urgence la faille semble être potentiellement majeure.

En attendant il vous faut désactiver ce mode en attendant plus d'info, pour ce faire dans un terminal lancez sur votre serveur et client :

echo 'UseRoaming no' >> /etc/ssh/ssh_config

Suivez sur twitter #ssh et #OpenBSD

Je mettrais à jour cet article dès que plus d'info seront disponibles.

Update :

Le faille de sécurité est similaire à la fameuse Heartbleed de SSL à la principale différence qu'elle ne concerne que les clients et pas les serveur, ce qui est moins grave.

Une mise a jour à été diffusé, veillez à avoir une version au supérieur à la 1:6.6p1-2

Source :

https://marc.info/?l=openbsd-tech&m=145278077820529&w=2

https://twitter.com/aeris22

https://twitter.com/HenningBrauer

 

Avatar de l'utilisateur Nodoka

Nodoka

PedoQueen des intrawebz 2.0, antéchristine de la connerie, j'aime les loli, les vocaloid, l’humour noir (car le blanc est raciste) et les Animés. Promis je te mangerais trollement bien avec amour. Ma devise : "If her age is on the clock, she's old enough for the cock".

Articles Aléatoires

Sélection d'anime de l'hiver 2015/16

Sélection d'anime de l'hiver 2015/16

Petite sélection personnelle et non exaustive des animes de l'hiver 2015/16 et du visionnage... Voir +
Après poodle et Heartbleed accueillez Drown

Après poodle et Heartbleed accueillez Drown

Drown la nouvelle casse généralisé de SSLv2 Voir +
Bla bla Mangesque : GATE Au-delà de la porte

Bla bla Mangesque : GATE Au-delà de la porte

Petite critique (mauvaise fois inside ?) du manga GATE : JSDF L'animé c'est de la merde Voir +

Dernieres Quotes DTC

MacTheZazou: Youpidaki

MacTheZazou: Je suis viré de mon école pendant 3 semaines

MacTheZazou: o /

Maxigregrze: Wat

Maxigregrze: Kestafoutu

MacTheZazou: J'ai fait un flappy bird avec la tête d'un élève

Maxigregrze: Attend, quoi?

Maxigregrze: Tu veux dire que tu as été viré 3 semaines seulement car t'as dev un machin avec la tête d'un élève...?

MacTheZazou: OUI

MacTheZazou: c'est magique hein

Maxigregrze: Je vais construire un temple en ton honneur, je reviens

#19132 - Voir les commentaires

<A3fka> A tous ceux qui pensent qu'ils ont un nom de merde

<A3fka> Sachez-le :

<A3fka> Dans Pokémon version argent, dans l'arène d'Ecorcia, il y a un dresseur qui s'appelle Jean-Loïc.

#19129 - Voir les commentaires

<Kiwi> T'es super mignonne :D

<Elise> Tu es sérieux? :x

<Elise> Tu penses que j'suis jolie ? :x

<Kiwi> Mais oui

<Kiwi> j'en suis même complètement dur

<Kiwi> sur*

#14161 - Voir les commentaires

(Par the despered)

Dédicace à tous les Jean Loïc de la vraie vie.