solidot新版网站常见问题,请点击这里查看。

研究人员发现OpenSSL随机数生成器弱点

加密技术
pigcanfly (38602)发表于 2016年04月13日 16时16分 星期三
来自淘汰OpenSSL
研究人员发表报告,称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用,但曾多次曝出严重漏洞,并因此催生了多个新的开源加密库项目,其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现,低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSLLibreSSL的随机数生成器使用了完全不同的更安全的系统,没有这些弱点。
「星期三」 Hello Wednesday

研究人员发现OpenSSL随机数生成器弱点

研究人员发表报告,称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用,但曾多次曝出严重漏洞,并因此催生了多个新的开源加密库项目,其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现,低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSL和LibreSSL的随机数生成器使用了完全不同的更安全的系统,没有这些弱点。

pigcanfly 发表于

2016年04月13日 16时16分