Fwd: [raptor at mediaservice.net: OpenSSH/PAM timing attack allows remote users identification]

[Tomasz Kłoczko]

On Wed, 30 Apr 2003, Michał J. Podyma wrote:

> On Wed, 30 Apr 2003 18:59:47 +0200
> "PLD at Repcio" <pld at main.repcio.net> wrote:
> 
> > 
> > Sprawdziłem na 2 maszynach z domyślną konfiguracja OpenSSH
> > potwierdzone..
> 
> od wczoraj w cvesie jest 3.6.1p2

Problemem dużo większym niż timing jest tutaj privsep.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek at rudy.mif.pg.gda.pl*