[Armadillo:02914] Re: Armadillo OpenSSL(Debian)の非常に弱い暗号鍵が生成されてしまう問題について
Yasushi SHOJI
email@hidden
2008年 5月 22日 (木) 19:45:21 JST
At Thu, 22 May 2008 17:52:36 +0900,
Yoshimitsu Yamada wrote:
>
> Armadilloで影響があるか当方にて確認しておりましたところ、ATDE2環境で
> 作成したlibsslやopensshを含むArmadilloフラッシュイメージファイルに非常
> に弱い暗号鍵が生成されてしまう実行可能ファイル(例えば、ssh-keygenコマン
> ドなど)が含まれていることが分かりました。
>
> 他のLinux機で暗号鍵を生成すれば良いのですが、どうしてもArmadillo上で
> 暗号鍵を作成しなければならない場合があります。
>
> 従いまして、どのように対応すると良いと思われますでしょうか?
opensslのライブラリなどは
http://armadillo.atmark-techno.com/howto/install-cross-libraries
の手順で ATDEのライブラリを作成しなおしてください。今後のアップデート
で修正したいと思いますが、取り急ぎ上記の方法で対策をお願いします。
--
yashi
armadillo メーリングリストの案内