# Bug grave dans Openssl **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 5:34 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741 "2016-02-20T17:34:41Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\ **Post date:** [Février 20, 2016, 5:34 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/1 "2016-02-20T17:34:41Z")
Il y a un bug dans openssl qui fait que les clés ssh et d’autres sont compromises. Si vous n’êtes pas abonnés à liste, voici le mail : [http://lists.debian.org/debian-security-announce/2008/msg00152.html](http://lists.debian.org/debian-security-announce/2008/msg00152.html) ---
**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\ **Post date:** [Février 20, 2016, 5:34 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/2 "2016-02-20T17:34:46Z")
Pour les utilisateurs de Tor, il est conseillé de le mettre à jour : [http://archives.seul.org/or/announce/May-2008/msg00000.html](http://archives.seul.org/or/announce/May-2008/msg00000.html) ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/3 "2016-02-20T17:35:18Z")
Oui, j’ai vu passer cet avertissement. Ça m’em… royalement. Je vais devoir reconstruire toutes mes clés publique/privées. Essayer de ne pas en oublier une dans un coin, les copier vers les bons serveurs, tester etc… 👿 ---
**Author:** ![antalgeek1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a6a055/32.png) [@antalgeek1](https://www.debian-fr.org/u/antalgeek1)\ **Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/4 "2016-02-20T17:35:20Z")
> [@](#): > > Oui, j’ai vu passer cet avertissement. Ça m’em… royalement. Je vais devoir reconstruire toutes mes clés publique/privées. Essayer de ne pas en oublier une dans un coin, les copier vers les bons serveurs, tester etc… 👿 +1 J’en sors tout juste 😐 Entre temps j’ai une paire de scripts qui se sont vautrés…ça m’apprendra à coder avec les pieds. ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/5 "2016-02-20T17:35:20Z")
Voilà, ça m’a pris une plus d’une heure pour régénérer sur chaque machine la clé privée/publique, copier les clés publiques en réfléchissant bien à qui peut se connecter à qui. J’espère que ça n’arrivera pas trop souvent! Pour tester la résistance de vos clés, le lien donné par dimm donne la possibilité de télécharger un script perl pour tester la résistance de vos clés: [dowkd.pl](http://dowkd.pl) [security.debian.org/project/extr … owkd.pl.gz](http://security.debian.org/project/extra/dowkd/dowkd.pl.gz) Syntaxe pour vérifier vos clés publiques: ```auto ``` Vérifiez vos clés. Toutes mes anciennes clés ont été “crakées” par le script. Merci à dimm pour le rappel. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/6 "2016-02-20T17:35:22Z")
Content de générer mes clefs avec GnuPG ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/bug-grave-dans-openssl/13741/7 "2016-02-20T17:35:24Z")
Non, ça n’a rien à voir avec les clefs gpg, ce sont les clefs d’identification d’une machine lorsque sshd ou apache-ssl tournent dessus par exemple, ou tes clefs pour authentification par clefs sur serveurs ssh. Avec mes clefs datant de la slink pour certaines, de la woody pour les plus fréquentes, je suis tranquille 🙂.Il n’y a que mon portable de concerné.