https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:21 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/328-and-the-winner-is-debian-team.html#c180 https://archive.mroczna-zaloga.org/archives/328-and-the-winner-is-debian-team.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=328 nospam@example.com (wampir) No tak, padła odpowiedź, że ten buf w sumie daje "not much", a się okazuje, że jeśli jego nie ma, to w zasadzie klucz na wyjściu zależy od PID. Trochę to dziwnie mało w porównaniu do tego, co jest w CryptGenRandom (http://blogs.msdn.com/michael_howard/archive/2005/01/14/353379.aspx), a i tak były uwagi, że generator jest reseedowany za rzadko. Fri, 16 May 2008 10:51:36 +0200 https://archive.mroczna-zaloga.org/archives/328-guid.html#c180 https://archive.mroczna-zaloga.org/archives/328-and-the-winner-is-debian-team.html#c179 https://archive.mroczna-zaloga.org/archives/328-and-the-winner-is-debian-team.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=328 nospam@example.com (Tomek) Jak dla mnie prawdziwy problem leży w czymś innym, co napisane jest w treści tych blogów. (...)As the OpenSSL team comments "Had Debian [contributed the patches to the package maintainers], we (the OpenSSL Team) would have fallen about laughing, and once we had got our breath back, told them what a terrible idea this was."(...) Wychodzi na to że zmiana została zaproponowana do wprowadzenia w OpenSSL w 2006 roku: http://marc.info/?l=openssl-dev&m=114651085826293&w=2 I nikt w tym watku nie zwrocil uwagi na to, że może mieć to taki właśnie wpływ. Więc po prostu ktoś tą zmianę wprowadził .... Thu, 15 May 2008 16:29:30 +0200 https://archive.mroczna-zaloga.org/archives/328-guid.html#c179