Linuxová verze LibreSSL je údajně nebezpečná

Krátce po vydání verze 2.0 knihovny LibreSSL byla v implementaci pro Linux nalezena zranitelnost týkající se generování klíčů. Tvůrci ale tvrdí, že ji reálně zneužít nejde a už byla navíc opravena.

bezpečnost ssl

Problém spočívá v generátoru pseudonáhodných čísel, který se využívá při generování klíčů. Pokud proces využívající generátor vytvoří nový proces, může se stejný výstup objevit v obou (nebo i více) procesech. Standardně se sice využívá detekce změny PID, která vyvolá přegenerování, ovšem za určitých okolností (16bitové PID a dvoj- či vícestupňová dědičnost procesů) by mohlo k duplicitě dojít.

Novinky eABM

Novinky nejen ze světa IT

Novinky v Microsoft Teams [září 2024]

Václav Dobiáš | 16. říjen 2024

V září si pro nás Microsoft připravil spoustu zajímavých vylepšení Microsoft Teams, které určitě spousta uživatelů velmi ocení a zefektivní práci a spolupráci v týmu.

celý článek

přečíst článek