Re: faille openssl debian

A. Caspis a écrit :
> Erwan David wrote:
>> Il y a aussi les partitions chiffrées : dm-crypt ou encfs utilisent-ils
>> openssl ?
> 
> Les vieux outils à base de passphrase + hash + algo symétrique
> ne doivent pas être concernés puisqu'ils n'utilisent pas d'aléa.
> 
> Les nouveaux qui génèrent une clé aléatoire et la stockent sur
> disque, protégée par un mot de passe, pourraient être affectés.
> 
> Concernant dm-crypt, il semble qu'on ait de la chance parce que
> les utilitaires sont conçus pour lire la clé depuis /dev/random
> plutôt que pour la générer eux-mêmes.
> 
  je n'ai pas tout suivi mais j'espère qu'ils n'utiliseront pas
/dev/random pour colmater parce que  un serveur ssh et /dev/random
ne peuvent pas faire bon ménage l' entropie de /dev/random est liée
à son utilisation

en gros plus on l'utilise et plus la "qualité est mauvaise"
par contre

/dev/random +http://fr.wikipedia.org/wiki/Blum_Blum_Shub
ou
/dev/random +http://remyaumeunier.chez-alice.fr/alea.html

mais le deuxième est à vos risques et périls et le premier
a un petit problème lié à son cycle donc on le réinitialise après
M tirage


remy






remy