Linuxová verze LibreSSL je údajně nebezpečná

Krátce po vydání verze 2.0 knihovny LibreSSL byla v implementaci pro Linux nalezena zranitelnost týkající se generování klíčů. Tvůrci ale tvrdí, že ji reálně zneužít nejde a už byla navíc opravena.

bezpečnost ssl

Problém spočívá v generátoru pseudonáhodných čísel, který se využívá při generování klíčů. Pokud proces využívající generátor vytvoří nový proces, může se stejný výstup objevit v obou (nebo i více) procesech. Standardně se sice využívá detekce změny PID, která vyvolá přegenerování, ovšem za určitých okolností (16bitové PID a dvoj- či vícestupňová dědičnost procesů) by mohlo k duplicitě dojít.

Novinky eABM

Novinky nejen ze světa IT

Nabídka repasovaných notebooků a počítačů

Petra Pachová | 5. únor 2023

Hledáte notebook na práci, pro děti do školy či počítač pro celou rodinu? U nás si rozhodně vyberete z širokého sortimentu kvalitního a ověřeného zboží za super ceny.

celý článek

přečíst článek