Retourner au contenu associé (journal : LibReSLL déjà dans les bacs !)
Posté par patate le 15 juillet 2014 à 10:41. En réponse au journal LibReSLL déjà dans les bacs !. Évalué à 6.
https://www.agwa.name/blog/post/libressls_prng_is_unsafe_on_linux
En résumé, il y a un risque qu'un appel à RAND_bytes renvoie la même valeur dans deux process forkés.
Cela dit, le problème semble simple à corriger et relativement minime en regard des multitudes de bugs (potentiels ou exploités) de OpenSSL.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# ...et sa première faille de sécurité aussi
Posté par patate . En réponse au journal LibReSLL déjà dans les bacs !. Évalué à 6.
https://www.agwa.name/blog/post/libressls_prng_is_unsafe_on_linux
En résumé, il y a un risque qu'un appel à RAND_bytes renvoie la même valeur dans deux process forkés.
Cela dit, le problème semble simple à corriger et relativement minime en regard des multitudes de bugs (potentiels ou exploités) de OpenSSL.