Debian OpenSSL Predictable PRNG Toys
The Bug On May 13th, 2008 the Debian project announced that Luciano Bello found an interesting vulnerability in the OpenSSL package they were distributing. The bug in question was caused by the removal of the following line of code from md_rand.c MD_Update(&m,buf,j); [ .. ] MD_Update(&m,buf,j); /* purify complains */ These lines were removed because they caused the Valgrind and Purify tools to pro
I, newbie » Debian/UbuntuのOpenSSLに脆弱性
Debian固有の脆弱性2発([DSA 1571-1] New openssl packages fix predictable random number generator、Ubuntu Security Notice USN-612-1 May 13, 2008 openssl vulnerability、Ubuntu Security Notice USN-612-2 May 13, 2008 openssh vulnerability)。一瞬、なんでこれがOpenSSHに関連するのかわからんかったけど、PRNGがダメダメでその影響だった。原因は、「Valgrindがうるさいのでコメントアウトしてしまおう」(Debian Bug report logs - #363516 valgrind-clean the RNG pkg-openssl: openssl/trunk/rand/
[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator
[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator From: Florian Weimer <fw@deneb.enyo.de> Date: Tue, 13 May 2008 14:06:39 +0200 Message-id: <[🔎] 87od7az9v4.fsf@mid.deneb.enyo.de> Reply-to: debian-security@lists.debian.org --
CLIマジック：debootstrapによるDebian GNU/Linuxのインストール | OSDN Magazine
Debian GNU/Linuxディストリビューションにはインストーラーが付属しているが、大方の初心者にとって、このインストーラーは少々扱いにくい。そのため、現在、Debian Etch向け新インストーラーの開発が進められている。しかし、その完成を待つことはない。既存のコマンドライン・ツールdebootstrapを利用すれば簡単にインストールできるのだから。 インストール先のシステムに新しいハードウェアが装着されていると、現行のDebianインストーラーでは簡単にいかないことがある。インストール用CD-ROMに収容されているLinuxカーネルは古めで、ハードディスクやRAIDコントローラーあるいはネットワーク・アダプターなどの新しいハードウェアをサポートしていないことがあるのだ。おまけに、ドライバーがカーネルの本体に含まれていないハードウェア――極めてよく知られているワイヤレスLANインタ
Linux Today - Linux Today - Linux News on Internet Time
Editor's Picks Linux 5.9 rc6 Linus Torvalds: Another week, another rc, and things look fairly normal (Sep 21, 2020) (Sep 21, 2020, 10:00) (0 talkbacks) 4MLinux is very lightweight and has the ability to revive your old PC/Laptop. It comes with Multimedia applications, maintenance apps, a LAMP stack powered mini-server and mystry games. (Sep 21, 2020, 08:00) (0 talkbacks) In software development, r
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cdrkit (fork of cdrtools) uploaded to Debian, please test
Interview with Debian Project Leader-elect Anthony Towns | Linux.com | The source for Linux information
第4章 システムインストールメディアの入手