Závažná chyba OpenSSL v Debianu

Dnešní bezpečnostní oznámení Debianu upozorňuje na závažnou chybu v balíku openssl. Problém je v předvídatelnosti generátoru náhodných čísel. Šifrovací a podpisové klíče vygenerované postiženou verzí je potřeba zahodit. K dispozici je skript pro otestování, zda je daný klíč postižen. Navíc DSA klíče používané pro podepisování na systémech se zasaženou verzí by měly být považovány za zkompromitované. Chyba je způsobena debianím patchem, který není v upstream verzi. Tento patch byl v Debianu přidán před 20 měsíci a postiženo je stabilní (Etch) i testovací vydání. Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.

13.5.2008 15:47 | michich | Bezpečnostní upozornění

Komentáře

[Xerces]

A je to tady!

[Mrkva]

Co? I mistr tesař se někdy utne :)

[Aleš Kapica]

Kdo používá unstable je naprosto v poklidu..

[michich]

Kdo používal unstable během posledních 20 měsíců, tak v poklidu není. Ono nestačí, že chyba je teď už opravena. S těmi špatnými klíči bude docela práce

[Michal Čihař]

No je to trochu víc než 20 měsíců - první verze s tímto problémem byla v unstable 17. 9. 2006.

[michich]

září 2006 - květen 2008 je 20 měsíců, jestli dobře počítám.

[Michal Čihař]

No jo, asi bych už se měl vykašlat na práci a jít na pivo .

[Michal Čihař]

No v poklidu být může, ale nejspíš má všude slabé klíče .

[Marek Stopka]

Jo. To je blbost těch vývojářů. Já bych si patche na OpenSSL, gnupg, ssh,... nedělal, nebo bych alespoň poprosil upstream vývojáře, aby se na ten patch podívali.

[Kirk]

Co vis, treba ty upstream vyvojare poprosili.

[Michal Čihař]

Poprosili a kdosi z openssl prohlásil, že to ničemu nevadí.

[Víťa Šmíd]

Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.

Tak v Ubuntu a Kubuntu opravdu je (byl).

[slush]

Ted nevim, jestli oprava openSSL byla v hardy nebo hardy-proposed (zrovna jsem si s tim dnes hral), kazdopadne opravu toho problemu mi Ubuntu nabidlo driv, nez jsem se o tom docetl na abclinuxu .

[slush]

Tak odpovim si sam, je to v hardy-security.

[X]

On 5/13/08 7:08 PM, Marc Espie wrote:

> More details show that someone seriously fucked up in debian.

Well, this Kurt has seriously asked for details on the relevant openssl-dev list:

http://marc.info/?l=openssl-dev&m=114651085826293&w=2

And see what "arrogant as usual" Ben Laurie states:

http://www.links.org/?p=327

"they should contribute their patches upstream to the package maintainers. Had Debian done this in this case, we (the OpenSSL Team) would have fallen about laughing, and once we had got our breath back, told them what a terrible idea this was."

Kurt has clearly done so, and I know personally of another totally ignored patch from our company and I have heard in the past about OpenBSD people trying to send patches to OpenSSL maintainers to no avail.

The OpenSSL maintainers have proven not to read their mail, they aren't interested in cleaning up their big mess.

Laurie also states "never fix a bug you don t understand" and this OpenSSL "hero" seems to forget that something that seems smart and OK now and here can be plain bad and ugly when looked at with some more distance or knowledge.

His "Adding uninitialised memory to it can do no harm and might do some good, which is why we do it." is pure arrogant and shortsighted shit to me.

+++chefren

[K]

Chyba je způsobena debianím patchem...

No to snad debilnim patchem, ne? :o)

[Kadlec]

Takze mi to hlasi, ze mam zrovna ty problemove klice.. mam jich ale asi 50! . Tzn. ze budu muset vse vytvaret znova (vc. svoji cert. autority atd.) ? Klice na webserver, openvpn, ssh atd. atd. atd..? To snad ne..!!!