On 05.04.2013 16:45, Stachu 'Dozzie' K. wrote:
> On 2013-04-05, Michoo<m...@v...pl> wrote:
>> On 04.04.2013 22:00, Stachu 'Dozzie' K. wrote:
>>> On 2013-04-04, Michoo<m...@v...pl> wrote:
>>>> On 04.04.2013 15:51, Borneq wrote:
>>>>> Nie mogę natrafić na artykuł, ale jestem prawie pewien że coś takiego
>>>>> było.
>>>>
>>>> Jestem prawie pewien, że nie było czegoś takiego. były natomiast faile w
>>>> debianie i w BSD gdzie "sprytny" programista upośledził przypadkowo
>>>> generator pseudolosowy.
>>>
>>> Jeśli dobrze pamiętam, to w przypadku Debiana ten "sprytny" programista
>>> najpierw zapytał na liście opiekunów, czy wolno mu.
>>
>> A potem wywalił więcej niż mu pozwolili.
>
> Zdaje się że nie, choć głowy za to nie dam.
>

Nie mogę teraz na szybko znaleźć, ale to wyglądało tak:
dodaj entropię z niezaincjalizowanego bufora B
wsadź entropię z /dev/random do B
przekształć dane w B
dodaj entropię z przekształconego B

Na pierwszym krzyczał walgrind więc gość zapytał, czy może usunąć na co
usłyszał, ze tak. A potem usunął oba dodania zawartości B - i
niezainicjalizowanego i tego po przekształceniach.


--
Pozdrawiam
Michoo