R
etour rapide sur cette histoire d'OpenSSL sous Debian. Et sur les conséquences pratiques de cette histoire surtout. Parce que s'escrimer en commentaires pour savoir à qui revient la faute et comment on a pu en arriver là, se dire que ça ne serait pas arrivé sous Gentoo, qu'il vaut mieux rester sous OpenBSD, que si tu compilais à la main, tu ne serais pas dans la merde, et toutes les joyeusetés dans le genre, à part empiler les conneries et faire sourire le trolleur, ça ne fait pas réellement avancer la situation dans la pratique.
Donc, comme on a pu le voir précédemment, grâce aux excellents commentaires de jmdesp et Philippe Teuwen et d'autres billets sur la toile, le problème réside dans une fonction servant à ajouter de l'aléa au pool d'entropie d'OpenSSL. Ce qui se traduit en pratique par le fait que l'entropie du générateur aléatoire d'OpenSSL se résume à un PID du fait du patch malheureux, lequel peut prendre 32768 valeurs. Grosso modo. Du coup, il devient extrêmement prédictible, et avec lui tout ce qui l'utilise.
jeudi 22 mai 2008
Blogger Secret Story
Recommandé par des Influenceurs
Je vous l'avais pourtant dit, nous avons TOUS un secret... Ils vont bientôt se dévoiler sur ce blog… mais qui sont-ils, quels sont leurs secrets ?
Blogger Secret Story va bientôt démarrer !
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
Alors que je vous explique rapido de quoi il s’agit ? Nous sommes 40 bloggers… et nous allons jouer tous ensemble (chouetttte un jeu…) et avec vous ! L’idée est simple, chaque jour sur le blog, nous allons publier 5 secrets appartenant à 5 bloggers… bien évidemment, ils seront dans le désordre et il faudra trouver à qui appartient le bon secret. Pour vous aider, les bloggers cacheront un indice dans un billet publié le même jour sur leur blog. Pour participer, il suffira, une fois votre petite enquête terminée, de publier un commentaire avec vos 5 propositions… A la fin, on comptabilise le nombre de bons secrets trouvés… et le pseudo qui en aura découvert le plus gagnera en week end au Maroc au riad 9 On se fout pas de votre gueule hein? Bon bein maintenant… y a plus qu’à lancer la machine. Le début des hostilités est prévu pour le Mardi 03 juillet… alors stay tuned !
Recommandé par des Influenceurs
Je vous l'avais pourtant dit, nous avons TOUS un secret... Ils vont bientôt se dévoiler sur ce blog… mais qui sont-ils, quels sont leurs secrets ?
Blogger Secret Story va bientôt démarrer !
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
Alors que je vous explique rapido de quoi il s’agit ? Nous sommes 40 bloggers… et nous allons jouer tous ensemble (chouetttte un jeu…) et avec vous ! L’idée est simple, chaque jour sur le blog, nous allons publier 5 secrets appartenant à 5 bloggers… bien évidemment, ils seront dans le désordre et il faudra trouver à qui appartient le bon secret. Pour vous aider, les bloggers cacheront un indice dans un billet publié le même jour sur leur blog. Pour participer, il suffira, une fois votre petite enquête terminée, de publier un commentaire avec vos 5 propositions… A la fin, on comptabilise le nombre de bons secrets trouvés… et le pseudo qui en aura découvert le plus gagnera en week end au Maroc au riad 9 On se fout pas de votre gueule hein? Bon bein maintenant… y a plus qu’à lancer la machine. Le début des hostilités est prévu pour le Mardi 03 juillet… alors stay tuned !
Inscription à :
Articles (Atom)