Предсказуемый генератор случайных чисел в Debian/Ubuntu

о майн гот.

весело прикололись, дебилианщики

ну свинец... падонке!

от это поворот.

жесть, нечего больше сказать ;(

Хорошо что исправили - молодцы!

Нахождение ошибок свидетельствует о хорошем положении дел. Ибо они всегда есть - а если находят, значит устраняют!!

Ура Линуксу!!

Слава роботам!!

пообновлял все сервера ))

Обновился. Ещё ссылка по теме: http://www.debian-administration.org/articles/596

вот что бывает когда код пишут студенты:(

кста, баг будет по сурьезнее чем недавний рекламный червяк в мозилловском не официальном аддоне, вот как говорится и на старуху...

Эта новость ознаменует начало великого вендекапца! Всадники Апокалипсиса уже выезжают.

прочитал как: Было обнаружено ГСМ в пакете... Пожалуй хватит уже лор читать...

в бубунте openssl и иже с ними обновился

это всё NSA заботится о национальной безопасности.

Хух, повезло! Gentoo )

Ух... Виста как всегда на коне

А вы всерьез думаете что шифрование будет стойким? Да любой алгоритм ДОЛЖЕН быть ОСЛАБЛЕН с целью возможной дешифровки, а иначе АНБ-подобные организации его не одобрютъ.

ага, на сферическом и в вакууме

> весело прикололись, дебилианщики

Уважаем(ая/ый), прежде чем называть кого-либо "дебилами" ознакомьтесь для начала с лицензионными соглашениями тех продуктов, которые используете. После того, как обнаружите пункт WARRANTIES, Вы поймете, что Вам никто ничего не должен.

Поймите, то, что случилось, неприятно всем. Единственный способ избежать подобных ситуаций впредь -- более активно участвовать в процессе тестирования, например, писать баг-репорты. С неба пресловутая стабильность точно не упадет.

>Единственный способ избежать подобных ситуаций впредь -- более активно участвовать в процессе тестирования, например, писать баг-репорты

....использовать нормальный дистр куда наименее всего приложили руки любители кустарных патчей

апдейтимся :) без комментариев.

наткнулся на это новость уже двадцатый раз за день.. ппц

А ты слакварщик, да? Там все ванильное, патчи не прикладывают.

>> Единственный способ избежать подобных ситуаций впредь -- более активно участвовать в процессе тестирования, например, писать баг-репорты

> ....использовать нормальный дистр куда наименее всего приложили руки любители кустарных патчей

Позвольте полюбопытствовать, о каком нормальном "дистре" идет речь?

>....использовать нормальный дистр куда наименее всего приложили руки любители кустарных патчей

Слаку что ли?

бубушникам сшАстье привалило)) думал пересеть на дебиан, вот теперь хз)

По-моему, он клонит к OpenBSD.

> Слаку что ли?

LFS.

>По-моему, он клонит к OpenBSD.

Во-первых, она. Во-вторых, клонит она к Слаке. Мне просто интересно, все слаководы такое хамло или только конкретно этот индивид.

> LFS.

Патч на патче, и патчем погоняет.

Вот это новость то на ночь ...

RSA не задет? Слава яйцам!

>По-моему, он клонит к OpenBSD.

>Во-первых, она. Во-вторых, клонит она к Слаке. Мне просто интересно, все слаководы такое хамло или только конкретно этот индивид.

Он и еще пару сотен школьников или обиженных на весь мир. Все из-за стереотипов ... Это можно сравнить с тем , что у нас на родине ( Россия ) голубой - цвет гомосексуалистов, а во всем остальном мире - голубенький для мальчиков , розовый для девочек...

все дебианщики такие злые и без чувства юмора?

RSA ключики точно не задеты?

>....использовать нормальный дистр куда наименее всего приложили руки любители кустарных патчей

Предлагаю другой вариант: Использовать кустарный дистр, где даже некому патчи наложить...

Мать-мать-мать... У меня почти все ключи в дебиане созданы. Пойду вешаться.

>весело прикололись, дебилианщики

Странная шутка называть дебилами незнакомых людей, не находите?

>....использовать нормальный дистр куда наименее всего приложили руки любители кустарных патчей

Следуя Вашей логике, главные любите кустарных патчей окопались в Red Hat.

>любите

любители

не желаю участвовать в данной дискуссии поскольку считаю ее абсолютно бессмысленной, не знаю почему меня тут посчитали крайней, как будто это я патчи отправляю с багами ) Понимаю, обидно, столько ключей и сертификатов переделывать, мне вот тоже придется

RSA не засвечен ? Только DSA ключи? насущный вопрос )

> Хух, повезло! Gentoo )

Хух, повезло ! Видовс 98 Эс-Е !

Вот ещё: http://www.opennet.ru/opennews/art.shtml?num=15846

Долго же теперь оно будет аукаться. :(

Еще раз убедится в том, что лучшее применение Debian - место на полке фанатика.

То, о чём умные люди говорили неоднократно: современная криптография настолько сложна и тонка, что случайно закравшаяся ошибка может остаться незамеченной, хотя снизит заявленную разработчиками алгоритма стойкость на порядки...

> Еще раз убедится в том, что лучшее применение Debian - место на полке фанатика.

Еще один специалист высокого профиля :)

Сильвя, во-первых ставь запятые в своём потоке сознания)) во-вторых, МОЛЧИ ЖЭНЩИНА!(с таким грузинским акцентом)

Хух, повезло. GPG

Интрересно, а насколько легко с помощью этой уязвимости, например, подделать ssl-сертификат? Или вообще совершить что-то вредоносное?

Воблин... хотя девелоперская машинка у меня на Cлаке, но продакшн-сервера с проектом на дебианах крутятся и ssl-сертификаты там активно используются :(

>Интрересно, а насколько легко с помощью этой уязвимости, например, подделать ssl-сертификат? Или вообще совершить что-то вредоносное?

Я пророк! Я вижу истину. Истина - никто, даже самый распоследний задрот-программист-спец_именно_по_этому_алгоритму не сможет этот баг использовать. Это всего-лишь очередной повод разораться.

>Воблин... хотя девелоперская машинка у меня на Cлаке, но продакшн-сервера с проектом на дебианах крутятся и ssl-сертификаты там активно используются :(

Надо всё на слаке держать - об ошибках в слаке никогда не сообщают:)

http://www.ubuntu.com/usn/usn-612-2

http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-0166

http://www.securityfocus.com/bid/29179