Newsgroup: it.comp.os.dibattiti
Titolo: Bel casino che s'è combinato in Debian

DSA-1571-1 openssl -- predictable random number generator
http://www.debian.org/security/2008/dsa-1571
http://secunia.com/advisories/30220/
http://blogs.ugidotnet.org/raffaele/archive/2008/05/17/92714.aspx
http://www.itnews.com.au/News/76080,openssl-bug-found-in-debian-linux.aspx
-- 
Rossano Orlandini

 DSA-1571-1 openssl -- predictable random number generator
http://xkcd.com/424/
OLPC OS ha la migliore in assoluto

 DSA-1571-1 openssl -- predictable random number generator
[...]
Sicuramente interessante:
http://xkcd.com/424/
bye,
-- 
piergiorgio

 DSA-1571-1 openssl -- predictable random number generator
Ssssst... silenzio! Meglio parlare di quanto fico sia compiz e quanto
scrauso aero ;)
-- 
Ciao, Guglielmo.

 
http://xkcd.com/424/
acc! sono arrivato tardi. ripeto: OLPC OS è il migliore

 acc! sono arrivato tardi. ripeto: OLPC OS è il migliore
Di 28 secondi, a quanto sembra... :-)
Comunque si, OLPC OS e` "great", ma anche
Ubuntu non e` male...
Mi sfugge, pero`, Fedora.
bye,
-- 
piergiorgio

 bucato.
Non hai capito che il problema non sono i server bucati  ma i certificati.
Cavolo se non è grave, è un'ecatombe. Copio ed incollo:
    *  Tutti i certificati generati con OpenSSL a partire dalla versione
0.9.8c-1 (del 17 Settembre 2006 !!!) su un OS basato su Debian sono
craccabili e DEVONO essere rigenerati.
    * Tutte le chiavi di SSH, OpenVPN, DNSSec, qualsiasi certificato X.509
e chiavi di sessione per connessioni SSL/TLS sono compromesse.
    * Tutti i certificati Verisign come da questo bollettino, devono essere
sostituiti in quanto compromessi
Verisign mica pizza e fichi!
-- 
Ciao, Guglielmo.

 sostituiti in quanto compromessi
Mah...da fonti certe so che le PKI root (Verisign, Trust, etc.) usano 
Solaris perchè è certificato Common Criteria
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615
http://lmainardi.blogspot.com

 Solaris perchè è certificato Common Criteria
Un motivo per cui Verisign ha emesso quell'avviso ci sarà....

 Un motivo per cui Verisign ha emesso quell'avviso ci sarà....
Beh... però si fanno volere bene, so' generosì assai :-P
|Replace all affected certificates. In accordance with this advisory, 
|VeriSign is providing Revocation and Replacement of SSL certificates 
|at no charge for those VeriSign customer's affected by this vulnerability.
Preso da:
https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AD91&actp=LIST
-- 
Ciao, Guglielmo.

 Non hai capito che il problema non sono i server bucati  ma i certificati.
non e' che non lo avevo capito, ma tu parti dal presupposto che chi ha
un server solaris, abbia generato i certificati da Debian.

 vorrei minimizzare questo bug
Minimizzare un par de palle.
Per fortuna che un qualche centinaio di chiavi openvpn le avevo generate 
con sarge...

 Verisign mica pizza e fichi!
Dall'altra parte Verisign ha *firmato* un certificato generato su una
macchina con chiavi buggate, percui il resto viene di conseguenza. Il
problema comunque rimane confinato allo specifico di Debian. Percui, chiavi
generate su distro diverse da Debian sono da considerarsi *trusted*.
Beppe

 DSA-1571-1 openssl -- predictable random number generator
Debian's OpenSSL maintainer (Kurt Roeckx) should be changed
http://www.gergely.risko.hu/debian-dsa1571.en.html
-- 
http://ppg-anfscd.blogspot.com/

 said:

Al uorcsciopp openafs e cherberos se ne e` discusso abbastanza, 
soprattutto del modello di sviluppo che vogliamo per evitare stalli 
come in debian o stronzate del genere. Uno ha sbroccato e pensavamo 
volesse menare a tutti. Comunque non c'e` molto da dire... abbiamo 
quasi tutti deciso che opensolaris vince bene :)
-- 
Sensei <Sensei's e-mail is at Mac-dot-com>
Research (n.): a discovery already published by a chinese guy one month
               before you, copying a russian who did it in the 60s.