Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Tue May 13 2008

• [l] Lacher des Tages: Debilian hat die Sicherheit weggepatcht. Die haben 2006 an ihrem OpenSSL herumgepatcht und seit dem sind die generierten Schlüssel (auch für OpenSSH!) vorhersagbar.

  Affected keys include SSH keys, OpenVPN keys, DNSSEC keys, and key material for use in X.509 certificates and session keys used in SSL/TLS connections. Keys generated with GnuPG or GNUTLS are not affected, though.

  Den Fehler haben sie am 17. September 2006 eingebaut. Juchee für die Sicherheit!

  Update: falls das jemandem nicht klar ist: Ubuntu == Debian. Auch alle Ubuntu-User sind betroffen.