Debian Bug让秘密的SSL/SSH钥匙容易猜测
Linux / houtizong 发布于 2年前 174
Debian 软件包的维护人员时不时的修改他们维护的包的源代码，以更适合发行版。但是很多时候，他们的改变并没有回馈给上游开发者确认，因而在上游的开发者和Debian维护人员之间引发了某些紧张局面。现在一项严重的安全警告已经正式公布：一位Debian 包维护者在2006年修改了OpenSSL 的源代码，删除了OpenSSL随机数生成器的种子，这使得Debian系统中所有透过随机数生成的加密钥匙很容易被猜测到。解决方法是升级OpenSSL，重新生成所有的SSH和SSL钥匙。这个问题不仅仅影响Debian，而且还影响它所有的派生版，包括Ubuntu。更详细内容可见Debian的公告，Ubuntu的公告，及一位台湾开发者的分析。
上一篇：霍金寻找非洲的爱因斯坦
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
