Bejelentkezés

raspberry_ssh

Csillag inaktívCsillag inaktívCsillag inaktívCsillag inaktívCsillag inaktív
 

Rasp Pi gyenge SSH kulcsot generál

Joe Casad a Linux Magazine 2015. december 2-i számában arról számol be, hogy a házi rendszerekben előszeretettel többek között web szerverként használt Raspberry Pi operációs rendszere a Raspbian gyenge SSH-kulcsot generál. Köszönhető ez annak, hogy alapból nincs bekapcsolva a hardveres véletlen szám generálás, hanem a /dev/urandom tartalmát használja véletlen szám előállítására. A többi disztribúcióval ellentétben a Raspbian nem a telepítés során állít elő egy véletlen szám készletet, hanem az SD kártyát használja, amiben elég alacsony az entrópia foka.

A fejlesztők ígérik, hogy a következő kiadásban javítanak a dolgon. Addig javasolják a hardvewres véletlen szám generátor használatával újragyártani az SSH kulcsokat

You have no rights to post comments