On 2012-08-09, Edek Pienkowski <e...@g...com> wrote:
> Tego samego rodzaju błąd powodował, że część serwerów SSH miało
> jeden z 2^16 możliwych kluczy: w ramach debugowania ktoś wyciął
> cały entropy pool, poszło na branch debug a potem do produkcji.

To nie tak było. Gościu chciał usunąć ostrzeżenia statycznego
analizatora kodu. Przykład nie pasuje więc do tematu, chociaż wniosek
wyciągnąłeś prawidłowy.

> Tutaj akurat wniosek mógłby być prosty: nikt kto nie jest specjalistą
> od kryptografii i bezpieczeństwa nie może "poprawiać" OpenSSL.

--
Secunia non olet.
Stanislaw Klekot