: [raptor at mediaservice.net: OpenSSH/PAM timing attack allows remote users identification]

[Łukasz Mozer]

Witaj PLD,

W Twoim liście z dnia 30 kwietnia 2003 (18:59:47) można przeczytać:

> Sprawdziłem na 2 maszynach z domyślną konfiguracja OpenSSH
> potwierdzone..

U mnie delay jest zawsze takie sam (około 2 sec.) niezależnie czy
konto istnieje czy nie.

openssh-3.2.3p1-3
kernel-2.4.20-5
openssl-0.9.6j-1
pam-0.77.0-1
glibc-2.2.5-23


-- 
Łukasz J. Mozer
http://www.baseciq.org/