[AYUDA] Re: ?curiosidad solamente¿

[Paynalton]

el error no fue precisamente en ssl sino en un generador de numeros
aleatorios que usa ssl.

Fue muy sonado porque te permitía, bajo algunas circunstancias, predecir que
número aleatorio iba a salir, y si conocías bien la forma en que trabaja ssl
podías incluso llegar a descubrir una clave de encriptación.

Aun con este fallo, creo que el interferir comunicaciones ssl es tan
complicado que no he escuchado un solo caso en el que esta vulnerabilidad
haya sido explotada. Lo más que llegue a ver fue una técnica para descubrir
si un servidor estaba afectado por esta vulnerabilidad.

El 6 de diciembre de 2008 19:18, GaRaGeD Style <garaged en gmail.com> escribió:

>
> Si, es creo el problema más grave que ha habido en alguna distribución
> Linux, y si buscas en google con solo poner ssl y debian/ubuntu
> encontrarás mucha información al respecto.
>
> Saludos
> Max
>
> --
> $ echo "scale=1000000; 4*a(1)" | bc -l
>
> >
>


-- 
Si un ave no rompe su huevo morira antes de nacer.
Nosotros somos el ave y el mundo es nuestro huevo.
POR LA REVOLUCION DEL MUNDO!!!!
<img src="http://mx.geocities.com/cxescalona/paynalton.gif">

--~--~---------~--~----~------------~-------~--~----~
Has recibido este mensaje porque estás suscrito a Grupo "ayuda-linux"
de Grupos de Google.
Si quieres publicar en este grupo, envía un mensaje de correo
electrónico a ayuda-linux en googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
ayuda-linux-unsubscribe en googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.es/group/ayuda-linux?hl=es. o http://www.compunauta.com/ayuda/
-~----------~----~----~----~------~----~------~--~---

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.srvr.mx/pipermail/ayuda/attachments/20081207/f56e6667/attachment.html>