Re: Pas d'entropie en trop

Retourner au contenu associé (dépêche : Sortie d'aMule 2.2.1)

[^] # Re: Pas d'entropie en trop

Posté par Victor STINNER (site web personnel) le 26 juin 2008 à 13:15. En réponse à la dépêche Sortie d'aMule 2.2.1. Évalué à 3.

Bas Zoetekouw a écrit un patch qui remplace CryptoPP::AutoSeededRandomPool par CryptoPP::AutoSeededX917RNG<CryptoPP::DES_EDE3>. Je n'ai pas bien compris quel était le problème : le bug parle de urandom, or urandom est non bloquant sous Linux !? Je ne comprend pas non plus les conséquences de ce changement (baisse de la sécurité ou non ?).
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=350396