研究人员发现OpenSSL随机数生成器弱点

研究人员发现OpenSSL随机数生成器弱点

研究人员发表报告，称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用，但曾多次曝出严重漏洞，并因此催生了多个新的开源加密库项目，其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现，低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSL和LibreSSL的随机数生成器使用了完全不同的更安全的系统，没有这些弱点。

更多OpenSSL相关内容可以查看以下的有用链接： 

使用 OpenSSL 命令行构建 CA 及证书 

Ubuntu安装OpenSSL 

通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安全数据传输

Linux下使用OpenSSL生成证书

利用OpenSSL签署多域名证书

在OpenSSL中添加自定义加密算法 

OpenSSL 的详细介绍：请点这里
OpenSSL 的下载地址：请点这里

本文永久更新链接地址：