Abo
  1. Foren
  2. Kommentare
  3. OpenSource
  4. Alle Kommentare zum Artikel
  5. › FreeBSD: Fehlerhafte Zufallszahlen…

Wie kann das sein ... ?

  1. Thema

Neues Thema Ansicht wechseln


  1. Wie kann das sein ... ?

    Autor: SvenMeyer 18.02.15 - 14:44

    Das wird der Kern-Code quasi aller relevanter Sicherheitssysteme neu geschrieben, kürzer und übersichtlicher und dann fällt erst 4 Monate später auf, dass so etwas offensichliches wie die Initialisierung des PRNG nicht aufgerufen wird ...

    Abgesehen davon lernt man hier auch, dass man den DSA-Algorithmus und den ECDSA-Algorithmus lieber nicht nutzen sollte :

    "Der DSA-Algorithmus und der ECDSA-Algorithmus haben eine Eigenschaft, die ihre Nutzung bei schlechten Zufallszahlen besonders gefährlich macht. Sie benötigen für jede Signatur eine sichere Zufallszahl. Wird auch nur ein einziges Mal eine Signatur mit einer einem Angreifer bekannten Zufallszahl durchgeführt, kann der private Schlüssel gebrochen werden."

  2. Re: Wie kann das sein ... ?

    Autor: SvenMeyer 18.02.15 - 14:46

    Nachtrag : Ich denke selbst im CURRENT / Entwicklerzeig sollte so ein Fehler nicht auftreten , gerade diese Entwickler und Sys-Admins sind ja beliebte Ziele und besitzen wertvolle Passwörter !

  3. Re: Wie kann das sein ... ?

    Autor: echtwahr 18.02.15 - 16:21

    Du kannst dich bei der Entwicklung gerne einbringen oder zumindest kontrollieren. Hinterher sich hinzustellen und den Finger zu heben ist echt nur Blabla.

  4. Re: Wie kann das sein ... ?

    Autor: Ass Bestos 19.02.15 - 01:36

    echtwahr schrieb:
    --------------------------------------------------------------------------------
    > Du kannst dich bei der Entwicklung gerne einbringen oder zumindest
    > kontrollieren. Hinterher sich hinzustellen und den Finger zu heben ist echt
    > nur Blabla.
    DEFINITIV NEIN! wenn solche fragen nicht erlaubt sind und immer mit "du kannst ja mitmachen" (wobei nicht jeder mitmachen kann, erst recht nicht bei so sicherhietssachen) geantwortet wird, traut sich irgendwann niemand mehr was zu sagen. und so ein klima ist genau das was man bei it-sw nicht haben darf.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. TÜV SÜD Gruppe, München
  2. Hays AG, Fürth
  3. Schaltbau GmbH, München
  4. operational services GmbH & Co. KG, Wolfsburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 274,00€
  2. täglich neue Deals bei Alternate.de


Haben wir etwas übersehen?

E-Mail an news@golem.de


Ursula von der Leyen: Von Zensursula zur EU-Kommissionspräsidentin
Ursula von der Leyen
Von "Zensursula" zur EU-Kommissionspräsidentin

Nach der "Rede ihres Lebens" hat das Europäische Parlament am Dienstagabend Ursula von der Leyen an die Spitze der EU-Kommission gewählt. Die Christdemokratin will sich in ihrem neuen Amt binnen 100 Tagen für einen Ethik-Rahmen für KI und ambitioniertere Klimaziele stark machen. Den Planeten retten, lautet ihr ganz großer Vorsatz.
Ein Bericht von Justus Staufburg

  1. Adsense for Search Neue Milliardenstrafe gegen Google in der EU

Ricoh GR III im Test: Kompaktkamera mit Riesensensor, aber ohne Zoom
Ricoh GR III im Test
Kompaktkamera mit Riesensensor, aber ohne Zoom

Kann das gutgehen? Ricoh hat mit der GR III eine Kompaktkamera im Sortiment, die mit einem APS-C-Sensor ausgerüstet ist, rund 900 Euro kostet und keinen Zoom bietet. Wir haben die Kamera ausprobiert.
Ein Test von Andreas Donath

  1. Theta Z1 Ricoh stellt 360-Grad-Panoramakamera mit Profifunktionen vor
  2. Ricoh GR III Eine halbe Sekunde Belichtungszeit ohne Stativ

iPad OS im Test: Apple entdeckt den USB-Stick
iPad OS im Test
Apple entdeckt den USB-Stick

Zusammen mit iOS 13 hat Apple eine eigene Version für seine iPads vorgestellt: iPad OS verbessert die Benutzung als Tablet tatsächlich, ein Notebook-Ersatz ist ein iPad Pro damit aber immer noch nicht. Apple bringt aber endlich Funktionen, die wir teilweise seit Jahren vermisst haben.
Ein Test von Tobias Költzsch

  1. Tablets Apple bringt neues iPad Air und iPad Mini
  2. Eurasische Wirtschaftskommission Apple registriert sieben neue iPads
  3. Apple Es ändert sich einiges bei der App-Entwicklung für das iPad

  1. TLS-Zertifikat: Gesamter Internetverkehr in Kasachstan kann überwacht werden
    TLS-Zertifikat
    Gesamter Internetverkehr in Kasachstan kann überwacht werden

    In Kasachstan müssen Internetnutzer ab sofort ein spezielles TLS-Zertifikat installieren, um verschlüsselte Webseiten aufrufen zu können. Das Zertifikat ermöglicht eine staatliche Überwachung des gesamten Internetverkehrs in dem Land.

  2. Ari 458: Elektro-Lieferwagen aus Leipzig kostet knapp 14.000 Euro
    Ari 458
    Elektro-Lieferwagen aus Leipzig kostet knapp 14.000 Euro

    Ari 458 ist ein kleiner Lieferwagen mit Elektroantrieb, den der Hersteller mit Aufbauten für verschiedene Einsatzzwecke anbietet. Die Ausstattung ist einfach, dafür ist das Auto günstig.

  3. Quake: Tim Willits verlässt id Software
    Quake
    Tim Willits verlässt id Software

    Seit 24 Jahren ist Tim Willits einer der entscheidenden Macher bei id Software, nun kündigt er seinen Rückzug an. Was er künftig vorhat, will der ehemalige Leveldesigner und studierte Computerwissenschaftler erst nach der Quakecon verraten.


  1. 17:52

  2. 15:50

  3. 15:24

  4. 15:01

  5. 14:19

  6. 13:05

  7. 12:01

  8. 11:33