[LUG.ro Mix] Re: [LUG.ro] Argentino descubre bug en libssl sobre generación de números aleatorios en Debian y derivados

Julio Cesar Puigpinos jcpuigpinos en gmail.com
Vie Mayo 16 11:21:37 ART 2008


El 13/05/08, Sebastián D. Criado escribió:
> Lucho Bello [1], conocido en la comunidad de software libre nacional, ha
>  descubierto u bug en las libssl que puede hacer predecible la generación
>  de claves de varios servicios como OpenSSH, OpenVPN y cualquier
>  aplicación que generen certificados, llaves, números de sesión o random
>  en general y que utilicen libssl.
>  Ya existe un patch para la distor debian de openssl [2].
>
>  Se recomienda la actualización inmediata.
>
>  [1] http://lbello.livejournal.com/
>  [2] http://lists.debian.org/debian-security-announce/2008/msg00152.html

Lindas las imagenes, con los chistes, en esta nota de kriptopolis :P
http://www.kriptopolis.org/chapuza-en-debian

Que estan sacados de http://metasploit.com/users/hdm/tools/debian-openssl/

                               Saludos, Julio

-- 
www.lugro.org.ar/lugro-mesh     Wireless Mesh Networks Group
www.lugro.org.ar                      GNU/Linux User Group Rosario, Argentina
NO A LA MATRICULA!!!: http://noalamatricula.wordpress.com/
Registered GNU/Linux User #358886



Más información sobre la lista de distribución Lugro-mix