ポスト

メモ 16年前のDebian乱数問題 Random Number Bug in Debian Linux schneier.com/blog/archives/… とその解説。Valgrindに従って引き起こされた問題。 情報セキュリティ技術動向調査(2008年上期) 11 Debian の openssl web.archive.org/web/2013022314…

メニューを開く
kjur@kjur

16年前、Debian版のOpenSSLに問題があり、予測可能な秘密鍵が生成されるといった脆弱性があり、SSLサーバー証明書の鍵の入れ替えが大量に発生したなど、大問題になりましたが、それが今も続いているそうで、本番DKIM、BIMIの解読可能な秘密鍵使ったサイトが結構あると 16years.secvuln.info

人気ポスト

もっと見る
Yahoo!リアルタイム検索アプリ