替代者暫時沒有做到更好,LibreSSL的偽隨機生成器不安全

發表於2014-07-15

OpenSSL分支LibreSSL portable剛剛釋出了第一個版本2.0.0(已更新到2.0.1),雖然版本號是2.0.0,但它只是一個預覽版,不應該用於生產環境。

測試已經發現,LibreSSL的偽隨機生成器(PRNG)存在安全漏洞,安全性不如它fork的OpenSSL PRNG:OpenSSL PRNG的兩次不同呼叫返回不同的結果,而LibreSSL PRNG的兩次不同呼叫返回的卻是相同結果,它檢測fork()函式建立父程式克隆的機制存在安全漏洞。

相關文章