img http://micaminogeek.files.wordpress.com/

 

In un messaggio inviato alla mailing list di Debian sulla sicurezza, Florian Weimer ha fatto notare la presenza di un bug nel pacchetto OpenSSL: il generatore di numeri casuali presente nel pacchetto, in realtà, non sarebbe efficace e le chiavi sarebbero prevedibili.

 

Weimer afferma che questo buco si è venuto a creare dopo aver effettuato una modifica non corretta al pacchetto; la conseguenza di questo cambiamento è che tutte le chiavi generate con OpenSSL dalla versione 0.9.8c-1 in poi possono essere individuate. Sempre Weimer ha dichiaranto che questa sarebbe una vulnerabilità che affligge solo i sistemi Debian-based, quindi anche Ubuntu, e che non avrebbe rilevanza sugli altri sistemi. Vi suggeriamo di dare un'occhiata qui se siete interessati all'argomento e qui se volete leggere le news direttamente dalla mailing list.