Baronti escribió: > Vulnerabilidad en Linux No es una vulnerabilidad de Linux, sino del openssl empaquetado por Debian. Una llave creada con la versión defectuosa de openssl es vulnerable también en Windows.
> implica que, en la práctica, las conexiones > seguras hacia servidores basados en Debian, no están cifradas. Sí están cifradas, pero con una llave débil. Y no sólo hay peligro cuando el servidor es Debian, sino también cuando un cliente se autentica con llaves vulnerables. Más abajo en el hilo, Enrique Herrera escribió: > diario ti es como creerle a Las Ultimas Nimiedades...(LUN) La vulnerabilidad fue descubierta por un tal Luciano Bello, así que fijo que sale en LUN uno de estos días. http://www.debian.org/security/2008/dsa-1571 -- Roberto Bonvallet