[LUG.ro Mix] Re: [LUG.ro] Argentino descubre bug en libssl sobre generación de números aleatorios en Debian y derivados
Julio Cesar Puigpinos
jcpuigpinos en gmail.com
Vie Mayo 16 11:21:37 ART 2008
El 13/05/08, Sebastián D. Criado escribió:
> Lucho Bello [1], conocido en la comunidad de software libre nacional, ha
> descubierto u bug en las libssl que puede hacer predecible la generación
> de claves de varios servicios como OpenSSH, OpenVPN y cualquier
> aplicación que generen certificados, llaves, números de sesión o random
> en general y que utilicen libssl.
> Ya existe un patch para la distor debian de openssl [2].
>
> Se recomienda la actualización inmediata.
>
> [1] http://lbello.livejournal.com/
> [2] http://lists.debian.org/debian-security-announce/2008/msg00152.html
Lindas las imagenes, con los chistes, en esta nota de kriptopolis :P
http://www.kriptopolis.org/chapuza-en-debian
Que estan sacados de http://metasploit.com/users/hdm/tools/debian-openssl/
Saludos, Julio
--
www.lugro.org.ar/lugro-mesh Wireless Mesh Networks Group
www.lugro.org.ar GNU/Linux User Group Rosario, Argentina
NO A LA MATRICULA!!!: http://noalamatricula.wordpress.com/
Registered GNU/Linux User #358886
Más información sobre la lista de distribución Lugro-mix