gt-forgejo/Pilotage

connection is not using a post-quantum key exchange algorithm #25

New issue

Open

opened 2026-05-22 21:28:50 +02:00 by jean-francois-mai · 0 comments

jean-francois-mai commented

2026-05-22 21:28:50 +02:00

Bonjour,

J'utilise actuellement le projet Got sur un système OpenBSD pour gérer (uniquement en CLI dans un terminal) mes dépôts de test Git de cette instance Forgejo de test.

Pour information, voici quelques messages que je peux constater sur OpenBSD en dialoguant avec got vers cette instance Forgejo :

Celui lié à un got clone :

obsd$ got clone ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git
Connecting to ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git
\*\* WARNING: connection is not using a post-quantum key exchange algorithm.
\*\* This session may be vulnerable to "store now, decrypt later" attacks.
\*\* The server may need to be upgraded. See https://openssh.com/pq.html
Enter passphrase for key '/home/ada/.ssh/forgejo_ed55219':

Celui lié à un got send (analogue à un git push) :

obsd$ got send
Connecting to "origin" ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git
\*\* WARNING: connection is not using a post-quantum key exchange algorithm.
\*\* This session may be vulnerable to "store now, decrypt later" attacks.
\*\* The server may need to be upgraded. See https://openssh.com/pq.html
Enter passphrase for key '/home/ada/.ssh/forgejo_ed55219':
3 commits colored; 2 objects found; 4 trees scanned
packing 1 reference; 2 objects; deltify: 100%; uploading pack:  621B 100%
Server has accepted refs/heads/main

Ce message fait référence à l'échange des clés entre le client SSH sur OpenBSD et le serveur SSH hébergé sur le système GNU/Linux sous-jacent (car, de mémoire, Forgejo n'est installable que sur un système serveur GNU/Linux) sur lequel tourne cette instance Forejo, échange des clés qui ne serait actuellement pas protégé contre une future attaque cryptographique post-quantique utilisant des ordinateurs quantiques : flux / données / informations chiffrés capturés aujourd'hui puis décryptés a posteriori dans un avenir plus ou moins proche, un futur où les ordinateurs quantiques seraient la norme.

Voilà !

Bonjour, J'utilise actuellement le projet [Got](https://gameoftrees.org/) sur un système OpenBSD pour gérer (uniquement en CLI dans un terminal) mes dépôts de test Git de cette instance Forgejo de test. Pour information, voici quelques messages que je peux constater sur OpenBSD en dialoguant avec `got` vers cette instance Forgejo : - Celui lié à un `got clone` : ```sh obsd$ got clone ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git Connecting to ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git \*\* WARNING: connection is not using a post-quantum key exchange algorithm. \*\* This session may be vulnerable to "store now, decrypt later" attacks. \*\* The server may need to be upgraded. See https://openssh.com/pq.html Enter passphrase for key '/home/ada/.ssh/forgejo_ed55219': ``` - Celui lié à un `got send` (analogue à un `git push`) : ```sh obsd$ got send Connecting to "origin" ssh://git@forgejo.incubateur.education-nationale.eu/jean-francois.mai/mytestoverfbsd.git \*\* WARNING: connection is not using a post-quantum key exchange algorithm. \*\* This session may be vulnerable to "store now, decrypt later" attacks. \*\* The server may need to be upgraded. See https://openssh.com/pq.html Enter passphrase for key '/home/ada/.ssh/forgejo_ed55219': 3 commits colored; 2 objects found; 4 trees scanned packing 1 reference; 2 objects; deltify: 100%; uploading pack: 621B 100% Server has accepted refs/heads/main ``` Ce message fait référence à l'échange des clés entre le client SSH sur OpenBSD et le serveur SSH hébergé sur le système GNU/Linux sous-jacent (car, de mémoire, Forgejo n'est installable que sur un système serveur GNU/Linux) sur lequel tourne cette instance Forejo, échange des clés qui ne serait actuellement pas protégé contre une future attaque cryptographique post-quantique utilisant des ordinateurs quantiques : flux / données / informations chiffrés capturés aujourd'hui puis décryptés a posteriori dans un avenir plus ou moins proche, un futur où les ordinateurs quantiques seraient la norme. Voilà !