SirFUD Ik heb het over het originele stuk/artikel. De kernel versies blijven uiteraard 2.6 totdat het 2.7 wordt ! Hetgeen niets zegt over welke versie waarvoor reeds gepatcht is ! Die exploits voor root access gaan ook in je FUD stukje over reeds eerder gecompromiteerde machines en dat is ook meteen het zwakke van het verhaal. Even if these new keys aren't vulnerable to the Debian debacle, attackers can potentially use them to access the servers that use them if both the private and public parts of the key are included. Let op het woord "if" in het stuk. Verder moet je dit even lezen: http://www.togaware.com/linux/survivor/Public_Private.html A passphrase will be asked for to encrypt your private key within your file system (otherwise the root user, for example, could obtain your private key). Now, when you connect to the remote host using ssh your public key on that host will be used to send an encrypted message (a random number in fact) back to your local host. The local host decrypts the message using ...