Portaal Portaal Pingviini veeb foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Küsimused ja vastused  |  Profiil  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Logi sisse
Kasutajanimi:

Parool:

 Pea mind meeles



Unustasin parooli

Sul pole veel kontot?
Sa saad tasuta registreeruda!

Navigatsioon
  Pingviin
    Registreeru
    Uudiste Kategooriad
    Arhiivid
    Pingviini reeglid
    Viimased teemad foorumis
    Viki
    Kasutajate nimekiri
    Statistika
    Pingviin @ Facebook
    Linuxi kasutajad @ Google+
    Pingviin avaleheks
  Allalaadimised
    Viimased
    Otsing
  Reklaam
    NetiKink


Küsitlus
Kas olete peale Windows XP toe lõppemist täheldanud suuremat huvi Linuxi vastu?
Jah olen küll [ 38 ]
42%  42%  
Huvi on ikka sama suur [ 16 ]
17%  17%  
Ei ole erilist muutust täheldanud [ 36 ]
40%  40%  
Hääli kokku : 90
[ Vaata tulemusi ]

Pildid
Pildi pealkiri: Zaraz
Postitaja: spott
postitatud: 28.03.2006, 19:10
Vaadatud: 1144
Hinnang: 9.5
Kommentaare: 1

[ Album ]

Lingid
Gentoo Linux

FSFE




ezPortal by Smartor
phpBB3 Support
Küsimused ja vastused - hiljutine tegevus
KFirefoxi uuendusAlgaja küsib09.02.2023, 14:31
KFirefoxi vanem versioon tagasiAlgaja küsib05.02.2023, 13:44
VHome partatsiooni tõstmine teisele partatsioonile või teisele kettaleAlgaja küsib27.12.2022, 09:41
KKas EMT poolt antud netipulka Huawei E173 saab kasutada Estobuntu 14.04 juuresMobiilsed seadmed06.11.2022, 17:31
KMis kiirklahvidega saab Eesti jutumärke Ubuntus?Algaja küsib01.11.2022, 15:50
VKas Linux markeerib automaatselt bad sektoreid?Varia30.03.2022, 20:04
KWin 10 ja Linux ühes arvutisVaria27.12.2021, 15:30
KHästi toimiv ID kaardi lugejaRiistvara27.10.2021, 17:41
KGrub recovery error-unknown filesystemAlgaja küsib16.10.2021, 18:35
VKuidas CDd ripida?Tarkvara16.10.2021, 08:04
KID - kaart vs. LinuxAlgaja küsib25.09.2021, 14:06
VTeatame kurbusega meie kauaaegse sõbra ja tarkvara tõlkija Marek Laane lahkumisest.Varia30.08.2021, 23:40
KEi saa vastata postitustele ega teha uusi postitusi pingviin.org'is enam.Varia28.07.2021, 12:29
KKas pingviin.org eksisteerib vaid Id-tarkvara KKK tarbeks?Algaja küsib18.07.2021, 20:37
KUnunenud parooliga irdketta failidele ligipääsemineTarkvara18.05.2021, 21:22
Vajad abi? Esita küsimus siin.

Viimased teemad foorumis
Ubuntu 24.04 LTS Noble Numbat v6lur 03.05.2024, 01:50
Vabavara talgud 2024 zeroconf 30.04.2024, 10:01
ID tarkvara 643 18.04.2024, 06:38
Openssh tagauks, mis loodi uue xz 5.6.0/5.6.1 kaudu 643 06.04.2024, 21:23
Linux Mint 21.2 on väljas overflow 06.04.2024, 21:17
Plasma shortcutiga käivitades kaovad ssh-agent muutujad DaStoned 15.02.2024, 12:41
rhino linux (ubuntu, rolling) 643 10.01.2024, 23:03
wubuntu 643 07.01.2024, 14:04
tõlkenali 643 03.12.2023, 14:13
Milline on Sinu desktop? 643 19.11.2023, 16:36
Ubuntu 22.04 Beelink SER6 MAX kõlaritesse ei saa heli Meelis 14.11.2023, 17:05
Süsteemiinfo (python) veebiserveri pealt 643 12.11.2023, 15:03
500 ja refresh php-s 643 11.11.2023, 11:52
Veebibrauseritesse lisatakse riiklik nuhkvara 643 10.11.2023, 11:59
Ikka veel DDoS? 643 04.11.2023, 13:22

  Debiani openssl kompromiteeritud
postitatud 13.05.2008, 18:23 - cbr
Turvahoiatused http://lists.debian.org/debian-security-announce/2008/msg00152.html

Kõik kuni viimase 2 aasta jooksul Debiani openssl-iga loodud krüptovõtmed võivad olla kompromiteeritud, kuna üks Debiani poolt lisatud patch muutis randomi ennustatavaks.

Seda uudist on vaadatud 14209 korda. Lisatud on 13 kommentaari. Postita kommentaar


15.05.2008, 15:44 by JannoT

Jube kus neid update selle kohta olnud on(Tervel kaks kokku Very Happy ). Praegu tuli mul veel üks ssl'i puudutav update. Loodame ,et nüüd siis asi korras.

15.05.2008, 14:26 by johnsmith

Ma loodan, et kõik debiani derivaatide kasutajad on uuendanud openssl -i librad ja andnud kinga kõikidele ssh võtmetele ning genereerinud uued võtmed.

Võttes arvesse ssh võtmete erinevat suurust ja algoritmi on ainult 32767 erinevat sama suuruse ja algoritmiga võtme võimalust. Ohus on põhiliselt need kes kasutavad võtmega sisselogimist sshd serverisse. Siis suvaline süsteem (mitte debian kaasaarvatud)kus kliendi avalik võti on kopeeritud authorized_keys faili mis asub sshd kataloogi all. Võtmega sisselogimine teatavasti on sshd puhul ennem kui salasõnaga ja sobiva võtme puhul logitakse klient koheselt sisse.

Väiksem oht on salasõnaga sisselogimist kasutavad süsteemidel aga ka siis on võimalik snifferdatud võrguliiklus lahtikrüptitav mõne tunni jooksul.
Omades sshd serveri rsa avalikku võtit mis teatavasti pole saladus(tegelikult iga sshd server saadab kliendile koheselt serveri avaliku võtme) on võimalik järgneval lingil olevaid librasid kasutades genereerida serveri salajase võtme mis võimaldab esineda antud serverina jne.
http://metasploit.com/users/hdm/tools/debian-openssl/

14.05.2008, 10:50 by PeTzZz

KristjanS kirjutas:
Inglishist transleerimisel näitab selline leksika eelkõige translaatori laiskust.
Olen nüüd väga erudeeritud isik?

Antud juhul on lugu tõepoolest väheke teine.

Loodetavasti läheb järgnev jutt teemasse tagasi.

14.05.2008, 08:16 by KristjanS

PeTzZz kirjutas:
KristjanS kirjutas:
mihkel kirjutas:


Kole sõna, ÕS-is või mitte. Rolling Eyes Aga siis selle tähendusega on pealkiri "Debiani openssl-ile halba varju heidetud"?

Ei ole midagi. Mida rohkem erinevat sõnavara kasutada, seda parem. Näitab erudeeritust.


Inglishist transleerimisel näitab selline leksika eelkõige translaatori laiskust.
Olen nüüd väga erudeeritud isik?

14.05.2008, 07:55 by indrek

"Kaotanud usaldatavuse" võiks olla üks eestikeelne tõlge. Tegelikult see compromised suht tavaline sõna igasugu spioonikirjanduses, tuleks vaadata, kuidas tõlgitud on. Nagu tundub, et teinekord kasutatakse terminit "kompromiteeritud", aga ei ole kindel.

13.05.2008, 23:35 by cbr

No ma ei tea. Inglise keeles lihtsalt vahel öeldakse "compromised". Sealt võtsingi.

13.05.2008, 22:44 by PeTzZz

KristjanS kirjutas:
mihkel kirjutas:


Kole sõna, ÕS-is või mitte. Rolling Eyes Aga siis selle tähendusega on pealkiri "Debiani openssl-ile halba varju heidetud"?

Ei ole midagi. Mida rohkem erinevat sõnavara kasutada, seda parem. Näitab erudeeritust.

13.05.2008, 22:40 by KristjanS

mihkel kirjutas:


Kole sõna, ÕS-is või mitte. Rolling Eyes Aga siis selle tähendusega on pealkiri "Debiani openssl-ile halba varju heidetud"?

Re: Debiani openssl kompromiteeritud
13.05.2008, 21:17 by antik2

cbr kirjutas:
http://lists.debian.org/debian-security-announce/2008/msg00152.html

Kõik kuni viimase 2 aasta jooksul Debiani openssl-iga loodud krüptovõtmed võivad olla kompromiteeritud, kuna üks Debiani poolt lisatud patch muutis randomi ennustatavaks.


Milleks parandada/patchida asja, mille töökindluses on kõik juba ammuilma kindlad?

Kui ta töötab, siis ära näpi!

13.05.2008, 20:01 by mihkel

Mis sõnal viga? Smile
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group