网站首页 | 新闻中心 | 哈尔滨新闻 | 哈尔滨企业 | 哈尔滨美食 | 哈尔滨旅游 | 哈尔滨装修 | 哈尔滨婚庆 | 哈尔滨房产 | IT 网 络 | 游戏天地 | 哈尔滨教育 | 母婴亲子 | 体育新闻
首页 > IT网络 > 正文

LibreSSL修复伪随机数生成器的漏洞

发布时间:2014-07-18 15:53:02

LibreSSL修复了被曝光的伪随机数生成器漏洞。

漏洞发现者是安全备份公司Opsmate的创始人Andrew Ayer,他将漏洞称作为是“伪随机数生成器的致命缺陷”,因为它赋予了父进程和克隆子进程相同的识别码(16位PID,PID是进程识别码的缩写),他的测试程序在两次调用伪随机数生成器后返回了相同的结果。

OpenBSD创始人Theo de Raadt和开发者Bob Beck对此不以为然,认为问题的严重程度被过分渲染了,理由是Ayer的测试程序没有现实意义,bug只在他的程序里呈现,真正的程序不会像Ayer描述的那样工作,相同的进程识别码问题在真正的软件很难成为真正的问题。

但是不是所有的人都会认同他们的观点。

相关阅读
新闻推荐
哈尔滨美食
哈尔滨企业


免责声明:站内言论仅代表个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。若无意中侵犯你的权利请来信说明,本站查明后将及时删除! Powered by哈尔滨资讯网 版权所有,未经书面授权禁止使用 © ©

关于哈尔滨资讯网 |      加入哈尔滨资讯 |      广告合作 |      免责声明 |      联系哈尔滨在线