LibreSSL修复伪随机数生成器漏洞

  LibreSSL修复了被曝光的伪随机数生成器漏洞。

  漏洞发现者是安全备份公司Opsmate的创始人Andrew Ayer,他将漏洞称为是“伪随机数生成器的致命缺陷”,因为它赋予父进程和克隆子进程相同的识别码(16位PID,PID是进程识别码的缩写),他的测试程序在两次调用伪随机数生成器后返回了相同的结果。

  OpenBSD创始人Theo de Raadt和开发者Bob Beck对此不以为然,认为问题的严重程度被过分渲染了,理由是Ayer的测试程序没有现实意义,bug只在他的程序里呈现,真正的程序不会像Ayer描述的那样工作,相同的进程识别码问题在真正的软件很难成为真正的问题。

  但不是所有人都认同他们的观点。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:无人驾驶汽车或成致命杀人武器