OpenSSL in Debian

[dimrub]

Это покруче целования дуба будет, однако. Наверное, по эпохальности, это войдет в один ряд с priority inversion на pathfinder-e, и длинными зимними ночами программисты будут пугать своих детей этим багом.

Comments

[dbg.livejournal.com]

http://relf.livejournal.com/166188.html?mode=reply&style=mine

[dimrub.livejournal.com]

Ага, видел. Там еще одна картинка была, про кидание кубика.

[faceted-jacinth.livejournal.com]

Я правильно понимаю, кстати, что там действительно особо ничего знать не нужно, что в результате ключ однозначно определяется пидом генерящего процесса, поэтому достаточно нагенерить их 65535 штук и неторопливо подбирать?

[dimrub.livejournal.com]

Да, именно так я это понял.

[dimrub.livejournal.com]

Более того, в зависимости от предназначение ключа, пространство поиска еще больше сокращается (например, если это SSH-ключ, который генерится при подъеме, то PID будет небольшой).

[tiamat-slava.livejournal.com]

Последнее время в линуксах вообще какие-то страшные баги пошли. То из ползователя в рута без проблем зайти можно было, теперь это. Я вчера читал, и благодорил всевышнего, что не дебиной а федорой пользуюся

[megla.livejournal.com]

они что, свой ОпенССЛ написали?

[dimrub.livejournal.com]

Ты там, в своем майкрософте, совсем, я вижу, выпал из среды. Они при построении OpenSSL закомментировали одну очень важную строчку. Все только об этом и говорят.

[megla.livejournal.com]

выпал, каюсь. У меня теперь securechannel вместо опенссл.
Какие молодцы в Дебиане. Сколько проблем опенсоурсу может создать один одаренный человек.
Я давно говорил, что все эти дистры до добра не доведут.