Historias
Slashboxes
Comentarios
 
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • Re:nunca se sabe

    (Puntos:0)
    por pobrecito hablador el Martes, 26 Junio de 2012, 18:05h (#1313365)

    Te refieres a un compilador que ha sido empaquetado con un md5sum cuyo archivo contenedor está firmado con gpg?

    Te lo voy a explicar, el punto débil es que inflen a ostias al mantenedor del paquete y le obliguen a dar su clave de desbloqueo de la clave privada.
    Con las posibilidad de generar colisiones y las GPU disponibles en la actualidad no te creas que es difícil generar un paquete con el MD5 valido de otro.

    Y seguro que se pueden atacar fallos en la gestion de los certificados, no seria la primera vez.

    Que tu sistema operativo sea libre no lo hace inmune a la incompetencia de los desarrolladores y en temas tan complicados como la criptografia los millones de ojos funcionarían si en el mundo hubiera un millón de Bruce Schneier sin nada mejor que hacer que mirarse código abierto por amor al arte.
    [ Padre ]