[Armadillo:02914] Re: Armadillo OpenSSL(Debian)の非常に弱い暗号鍵が生成されてしまう問題について

Yasushi SHOJI email@hidden
2008年 5月 22日 (木) 19:45:21 JST


At Thu, 22 May 2008 17:52:36 +0900,
Yoshimitsu Yamada wrote:
> 
>   Armadilloで影響があるか当方にて確認しておりましたところ、ATDE2環境で
> 作成したlibsslやopensshを含むArmadilloフラッシュイメージファイルに非常
> に弱い暗号鍵が生成されてしまう実行可能ファイル(例えば、ssh-keygenコマン
> ドなど)が含まれていることが分かりました。
> 
>   他のLinux機で暗号鍵を生成すれば良いのですが、どうしてもArmadillo上で
> 暗号鍵を作成しなければならない場合があります。
> 
>   従いまして、どのように対応すると良いと思われますでしょうか?

opensslのライブラリなどは

	http://armadillo.atmark-techno.com/howto/install-cross-libraries

の手順で ATDEのライブラリを作成しなおしてください。今後のアップデート
で修正したいと思いますが、取り急ぎ上記の方法で対策をお願いします。
-- 
           yashi



armadillo メーリングリストの案内