Slabé klíče v NetBSD 6.0

V NetBSD 6.0 byla objevena bezpečnostní chyba v generátoru náhodných čísel NetBSD-SA2013-003 způsobující generování slabých kryptografických klíčů. Chyba v souboru subr_cprng.c byla opravena (CVS) 26. ledna 2013. Na bezpečnostním upozornění se začalo pracovat 26. února. Publikováno bylo 7. března. Doporučena je výměna všech klíčů vygenerovaných na NetBSD 6.0 do 27. ledna 2013, případně do aktualizace systému. [The H]

25.3.2013 17:07 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Franta]

Že by nějaký „přispěvatel“ placený americkou vládou?

[Sten]

Anebo backport z Debianu

[Martix.]

Dětem a nezpůsobilým do rukou Valgrind nepatří!

[Jindřich Makovička]

Nikoliv, jen tam faliruje ta zavorka... sizeof(key - r) != sizeof(key) - r