Исходное сообщение
"IA: openssh-blacklist" Отправлено Michael Shigorin, 28-Май-08 17:29
>"уязвимость в дебиановском OpenSSL" это проблема исключительно тех >кто пользуется дебианбейсд фигней, а также самим дебианом. Если бы... >Не нужно так резко отзываться о людях >которые выбрали более адекватные дистрибутивы ;-) Теперь представьте себе, что на хосте с более адекватным дистрибутивом размещён публичный ключик, при генерации которого мощность множества секретных ключей была сведена к 98301.  Причём вероятность распределена заведомо неравномерно, особенно для пользователя root.  Бишь всё это неплохо перебирается в обозримое время. Так что если кто вдруг ещё не воспользовался утилитой для поиска увечных ключей, принесённых пользователями лучшего дистрибутива всех времён и народов (tm) или там самопопулярного дистрибутива всех времён и народов (tm) -- предлагаю заглянуть сюда: http://wiki.debian.org/SSLkeys#head-45e521140d6b8f2a0f96a115... PS: в Owl и ALT Linux тем временем обкатывается оригинальный вариант openssh, который с несущественными накладными расходами отбрасывает такие ключи "на лету": http://openwall.com/lists/oss-security/2008/05/27/3 PPS: надеюсь, для разработчиков Debian это будет урок насчёт того, что здравый смысл поклонением инструментарию (полиси, whatever) не заменяется.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>"уязвимость в дебиановском OpenSSL" это проблема исключительно тех >>кто пользуется дебианбейсд фигней, а также самим дебианом. > Если бы... >>Не нужно так резко отзываться о людях >>которые выбрали более адекватные дистрибутивы ;-) > Теперь представьте себе, что на хосте с более адекватным дистрибутивом размещён публичный > ключик, при генерации которого мощность множества секретных ключей была сведена к > 98301. Причём вероятность распределена заведомо неравномерно, особенно для пользователя > root. Бишь всё это неплохо перебирается в обозримое время. > Так что если кто вдруг ещё не воспользовался утилитой для поиска увечных > ключей, принесённых пользователями лучшего дистрибутива всех времён и народов (tm) или > там самопопулярного дистрибутива всех времён и народов (tm) -- предлагаю заглянуть > сюда: > http://wiki.debian.org/SSLkeys#head-45e521140d6b8f2a0f96a115a5fc616c4f1baf0b > PS: в Owl и ALT Linux тем временем обкатывается оригинальный вариант openssh, > который с несущественными накладными расходами отбрасывает такие ключи "на лету": http://openwall.com/lists/oss-security/2008/05/27/3 > PPS: надеюсь, для разработчиков Debian это будет урок насчёт того, что здравый > смысл поклонением инструментарию (полиси, whatever) не заменяется.
	Введите код, изображенный на картинке: