# J'ai trouvé une faille de sécurité, contre quel paquet faire un rapport de bug?

**URL:** <https://www.debian-fr.org/t/jai-trouve-une-faille-de-securite-contre-quel-paquet-faire-un-rapport-de-bug/78357>\
**Category:** Support Debian\
**Created:** [Janvier 9, 2019, 1:42 UTC](https://www.debian-fr.org/t/jai-trouve-une-faille-de-securite-contre-quel-paquet-faire-un-rapport-de-bug/78357 "2019-01-09T13:42:18Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Baruch](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/e274bd/32.png) [@Baruch](https://www.debian-fr.org/u/Baruch)\
**Post date:** [Janvier 9, 2019, 1:42 UTC](https://www.debian-fr.org/t/jai-trouve-une-faille-de-securite-contre-quel-paquet-faire-un-rapport-de-bug/78357/1 "2019-01-09T13:42:18Z")

</div>

Bonjour,  
Quand je monte un disque **externe** LUKS dans XFCE, au moment de la demande de mot de passe si je coche la case, se souvenir du mot de passe pour toujours, un fichier est créé dans /etc/luks-keys/ qui contient mon mot de passe en clair ! Le fichier reste là de façon permanente…  
J’ai du mal à savoir à qui rapporter ce problème… Je ne suis même pas sur que ce soit propre à XFCE…  
J’utilise un gestionnaire de mot de passe (seahorse) et dans le cas d’un disque interne le mot de passe est bien stocké dans seahorse (et pas en double dans /etc/luks-keys/) mais dans le cas d’un disque exerne…

---

<div class="post-metadata">

**Author:** ![Baruch](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/e274bd/32.png) [@Baruch](https://www.debian-fr.org/u/Baruch)\
**Post date:** [Janvier 9, 2019, 2:18 UTC](https://www.debian-fr.org/t/jai-trouve-une-faille-de-securite-contre-quel-paquet-faire-un-rapport-de-bug/78357/2 "2019-01-09T14:18:42Z")

</div>

ok j’ai trouvé le coupable: les options de chiffrement automatique de gnome-disks du paquet gnome-disk-utility

---

<div class="post-metadata">

**Author:** ![Baruch](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/e274bd/32.png) [@Baruch](https://www.debian-fr.org/u/Baruch)\
**Post date:** [Janvier 9, 2019, 3:06 UTC](https://www.debian-fr.org/t/jai-trouve-une-faille-de-securite-contre-quel-paquet-faire-un-rapport-de-bug/78357/3 "2019-01-09T15:06:03Z")

</div>

Here we go…  
[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=918813](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=918813)