OpenSSL: chybné generovanie EC kľúča
Bolo oznámené chybné generovanie EC kľúča vo všetkých verziách OpenSSL.
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Toto už prestáva byť smiešne.
myslim, ze sa kopa ludi nesmeje, ale skor place ... otazka znie, daju sa napadnut cert. autority za dodanie nekvalitneho/deraveho kluca? ako ja viem, ze mozno za to, nakolko vyuzili opensource tooly, ale otazka znie, kolko investovali do ich vyvoja?
Tak väčšina beží asi na nejakom slobodnom šifrovacom nástroji, ono to snáď inak ani nieje možné. Si predstav niečo také zistiť na closed, kto už to bude hlásiť že?
Inak OpenSSL prechádza auditom tak sa to hádam zlepší, ale zas to nieje jediný toolkit.