La gente de Ubuntu ha sacado un paquete llamado openssl-blacklist disponible como instalable desde sus repositorios de software que permite verificar si las claves privadas que tengamos generadas con openSSL están comprometidas o no por el fallo de implementación del generador de números aleatorios del paquete openssl distribuido por Debian y derivados.
Se instala directamente con [...]

Seguir leyendo sobre “Cómo identificar claves privadas generadas por openSSL comprometidas”

Menuda que se ha montado con el fallo detectado en el empaquetado del paquete openssl para distribuciones Debian y derivados, como Ubuntu. Al parecer tuvieron a bien comentar una inocente línea de código hace dos años que les daba unos errores molestos en código "no relacionado", como bien comenta uno de los empaquetadores en el [...]

Seguir leyendo sobre “openSSL, Debian y la línea comentada de md_rand.c”