Grosse erreur dans Debian

Message par **earendil** » jeu. 15 mai, 2008 16:43

Pour ceux qui aurait un serveur Debian sous Etch, Leny ou Sid :

comme dit sur PCInpact, LinuxFR et bien d'autres, la génération des clés SSL n'est plus aléatoire.

Donc, toutes les clés DSA, RSA, PKI généré ou utilisé sur une Debian sont potentielement vulnérable.

Il est vivement conseillé de toutes les regénérer

Message par **pepsilite** » jeu. 15 mai, 2008 16:49

j'ai rien compris mais merci du tuyau

Message par **BiGf0oT** » jeu. 15 mai, 2008 17:02

pepsilite a écrit :j'ai rien compris mais merci du tuyau

y a pas de pingoins dans ton coin, ah non c est vrai c est des phoques

Message par **pepsilite** » jeu. 15 mai, 2008 17:12

et des baleines

(ya même un iceberg qui rôde)

Message par **BiGf0oT** » jeu. 15 mai, 2008 17:21

eh dirk y a un super gros glacon pour l apero

Message par **pepsilite** » jeu. 15 mai, 2008 17:25

tu m'étonnes, 150m de long il fait le bestiau

Message par **BiGf0oT** » jeu. 15 mai, 2008 17:27

ah oui faut un grand verre la

Message par **Dirk-Pitt** » jeu. 15 mai, 2008 17:31

Va falloir beaucoup de cahouettes

Message par **earendil** » jeu. 15 mai, 2008 18:32

pour essayer de faire une petite explication :

dans la sécurité, pour éviter que une conversation soit compromise, on signe l'objet (mail, fichier, flux...). Cette signature est faite à l'aide de ce que l'on appelle un couple de clé publique privé (clé RSA/DSA). La génération de ces clés doit être imprévisible (pour empêcher le vilain pirate de reproduire ta clé et d'usurper ton identité numérique).

Malheureusement, suite à un problème de patch sur le moteur de génération de clé (OpenSSL) sous Debian, le générateur n'était plus vraiment aléatoire.

Le problème est énorme car il touche les clé pour OpenSSH (utiliser pour la connexion en distance), les certificats des sites Web (que ce soit pour le http, le pop, l'imap, le smtp...) et même les signatures des certificats (un peu comme le certificat des Impots - j'espère que celui là n'était pas généré par une Debian...)

Pas mal d'info ici : http://roland.entierement.nu/blog/2008/ ... shssl.html

Edit : visiblement, mon orthographe aussi est catastrophique...

Message par **Underground78** » jeu. 15 mai, 2008 18:48

Vi, c'est effectivement assez grave comme faille ...

spawn75 · Message par **spawn75** » sam. 17 mai, 2008 20:32

tout fait penser au titanic dans ce topic

Message par **Puppet** » sam. 17 mai, 2008 20:46

pepsilite a écrit :tu m'étonnes, 150m de long il fait le bestiau

o_O""