Menéame: comentarios [376506]

#3 Consecuencias de la debilidad de claves SSH/SSL de Debian y derivadas

--2294-- — Thu, 15 May 2008 16:02:35 +0000

ahora mismo hay una actualización de ssh/ssl y blacklist...si cuando el rio suena...

» autor: --2294--

#2 Consecuencias de la debilidad de claves SSH/SSL de Debian y derivadas

cosmonauta — Thu, 15 May 2008 13:53:21 +0000

Si no lo entiendo mal, este problema lo tienen solo aquellos que permiten acceso al servidor directamente a través de certificados.

Si, además, activas la petición de password, la cosa se complica bastante, ¿no?

» autor: cosmonauta

#1 Consecuencias de la debilidad de claves SSH/SSL de Debian y derivadas

--476-- — Thu, 15 May 2008 08:16:58 +0000

Relacionada con:

meneame.net/story/gravisima-vulnerabilidad-encontrada-openssh-debian-d

Aunque aquel menéo no era exacto: el problema no está en OpenSSH, sino en OpenSSL y en cómo genera las claves que se usan en SSH y SSL.

» autor: --476--