摘要：
GNU/Linux和其他基于Debian的发行版，例如Ubuntu，中分发的OpenSSL软件包中随机数生成器的变化。这些变化大大降低了生成值的熵值，使得各种安全密钥易受攻击。这个安全漏洞是由于Debian开发者为解决冗余代码的编译器警告，随即对OpenSSL代码做出了这些修改，从而导致了密钥在世界范围内。...
GNU/Linux和其他基于Debian的发行版，例如Ubuntu，中分发的OpenSSL软件包中随机数生成器的变化。这些变化大大降低了生成值的熵值，使得各种安全密钥易受攻击。这个安全漏洞是由于Debian开发者为解决冗余代码的编译器警告，随即对OpenSSL代码做出了这些修改，从而导致了密钥在世界范围内。
发表评论