o bezpieczeństwie i nie...
Klon OpenSSL-a, nad którym rozpoczęto prace po luce Heartbleed, zbiera sprzeczne opinie. Jedni go zachwalają, inni zwracają uwagę na niebezpieczeństwo z racji problemów z generatorem liczb pseudolosowych — choć problem już rozwiązano.
Dowiedz się, jak zabezpieczyć swoje pieniądze, dane i tożsamość przed cyberprzestępcami. Wpadnij na nasz kultowy 3,5 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i prostych do wdrożenia porad, które skutecznie podniosą Twoje bezpieczeństwo.
Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze. Prowadzimy go przystępnym językiem, przeplatając demonstracjami ataków na żywo -- dlatego zabierz ze sobą swoich rodziców! W najbliższych tygodniach będziemy w poniższych miastach:
lub śledź nas za pomocą:
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Devowie OpenBSD przeciez oglosili ze to nie jest wersja produkcyjna, i ze prosza o komentarze. Otrzymali komentarz, i wszystkie techniczne serwisy z tego robia sensacje.
Nie wiem czy moj poprzedni komentarz przeszedl, zapostuje jeszcze raz.
Devowie OpenBSD oglaszali ze to nie jest wersja produkcyjna, i ze prosza o komentarze. Dostali komentarz i wszyscy z tego robia sensacje.
Jeżeli twórcom problem sprawia stworzenie mechanizmu, który będzie poprawnie generował liczby pseudolosowe w różnych wątkach to ja nie chcę myśleć co tam jeszcze spieprzyli :P.
I /dev/urandom w zastępstwie… no super :P.
Weź pod uwagę, że oni to piszą w oparciu o OpenBSD, gdzie wszystkie /dev/*random są zasilane przez arc4random.
Jak to podsumował deweloper OpenBSD:
“Having Linux fix the PRNG situation would be the best solution. As I said in the post, this mess is evidence of a design flaw in Linux. However, LibreSSL has to do the best with what it’s given.”