# Packahe OpenSSL Debian vulnérable

**URL:** <https://www.debian-fr.org/t/packahe-openssl-debian-vulnerable/13764>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/packahe-openssl-debian-vulnerable/13764 "2016-02-20T17:35:07Z")\
**Posts on this page:** 1\
**Page:** 2

<div class="post-metadata">

**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\
**Post date:** [Février 20, 2016, 5:35 UTC](https://www.debian-fr.org/t/packahe-openssl-debian-vulnerable/13764/21 "2016-02-20T17:35:38Z")

</div>

J’ai compris pourquoi je réussissait à me connecter sans problème avec mes clés pourries. Sur deux de mes serveurs, le paquet openssh-blacklist n’était pas installé.

`$ aptitude show openssh-blacklist
Paquet : openssh-blacklist
Nouveau: oui
État: installé
Automatiquement installé: non
Version : 0.1.1
Priorité : supplémentaire
Section : net
Responsable : Kees Cook <kees@outflux.net>
Taille décompressée : 4194k
Recommande: openssh-client
Description : list of blacklisted OpenSSH RSA and DSA keys
 Contains the list of known-bad OpenSSH keys, for ssh-vulnkeys to use when
 examining suspect keys.
`

[Page précédente](https://www.debian-fr.org/t/packahe-openssl-debian-vulnerable/13764.md?page=1)