Blog Nerd do Liquuid

Lambança no Debian



Ooops !

Depois dos desentendimentos nos patches , aparentemente em 2006 alguém no time do debian retirou do código do SSL uma linha que era responsável por gerar números aleatórios para as chaves criptograficas .O motivo ? Gerava warnings no Walgrid, hahaha. Conclusão, oh ! shit ! é possível forjar uma chave privada a partir da pública, holy crap ! Sistemas com autenticação por chaves completamente vulneráveis...

That is, usa debian, ubuntu ou algum dos seus derivados ? ATUALIZE seu sistema imediatamente !!!


2 comentários

TAGS : debian chaves hahaha

Posts relacionados

Delicious/liquuid/chaves
YouTube - Carlos Villagrán (Kiko) - Entrevista Jô Soares (parte 2)