[postfix-users] OFFTOPIC: Debian/Ubuntu: OpenSSH Updates: Vorsichtig!

Heute ist ein wichtiges OpenSSH/OpenSSL-Update für Debian/Ubuntu unterwegs.

Wer es einspielt, nur PubKeyAuthentication erlaubt UND einen unsicheren PubKey in ~/.ssh/authorized_keys abgelegt hat, kann sich danach NICHT mehr einloggen.

Deshalb VORHER auf dem Client das Update durchführen, neue Keys generieren, auf den Servern in authorized_keys eintragen und den kompromittierbaren entfernen.

Dann klappt es auch mit dem Nachbarn...

p@rick

P.S. Das betrifft keine steinalten keys, nur welche die mit den vulnerable versions von OpenSSH/OpenSSL generiert worden waren.