ruby-dev

2011年8月15日12:55 KOSAKI Motohiro <kosaki.motohiro@jp.fujitsu.com>:
>> forking server だと request ごとに消費しちゃうというのが嫌な感じなのですが、
>> OS 自体の消費に対して線形ならいいかなぁと思いつつも、
>>
>>> 加えて、現在攻撃側に経って考えると usec/nsec * pid あたりが予測不可能性を担保しているところ、
>>> これって 100万~1億 * 6万なわけで、42bit くらいしか空間ありませんよね。
>>> ちょっと seed が弱いと思うんです。
>>
>> これは違います。
>> RAND_seed() はその時点の種にデータを混ぜるものなので、
>> 最初に openssl が /dev/urandom から読んだ種が消えるわけではありません。
>>
>> RAND_add(3SSL):
>>   RAND_add() mixes the num bytes at buf into the PRNG state.
>
> おっと。僕はここを誤解していました。
> なので先の主張は撤回したいと思います。

わたしも誤解していました。
しばらく考えたんですが前出のパッチ適用後は攻撃できる気がしないので撤回します。

-- 
NARUSE, Yui  <naruse@airemix.jp>

Thread

Prev Next

In This Thread

Prev Next

[#44287] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Motohiro KOSAKI <kosaki.motohiro@...>

[#44288] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Tomoyuki Chikanaga <nagachika00@...>

[#44289] [Ruby 1.9 - Feature #5128][Open] 日本語ドキュメントをUTF-8に — Shyouhei Urabe <shyouhei@...>

[#44303] [Ruby 1.9 - Bug #5132][Open] test_parallel.rb fail when it run before 'make install' — Ayumu AIZAWA <ayumu.aizawa@...>

[#44304] [Ruby 1.9 - Feature #5133][Open] Array#unzip as an alias of Array#transpose — Kenta Murata <muraken@...>

[#44314] [Ruby 1.9 - Bug #5136][Open] :"!".inspect の結果が1.9.3devと1.9.2とでは異なる — Ayumu AIZAWA <ayumu.aizawa@...>

[#44315] [Ruby 1.9 - Bug #5139][Open] sigsegv のスタックオーバフロー — Tomoyuki Chikanaga <nagachika00@...>

[#44318] [Ruby 1.9 - Feature #5142][Open] Remove ruby-mode.el from ruby's repo — Yui NARUSE <naruse@...>

[#44327] [Ruby 1.9 - Bug #5150][Open] Ruby-trunk Crashed in running test-rubyspec — Ayumu AIZAWA <ayumu.aizawa@...>

[#44329] [Ruby 1.9 - Bug #5151][Open] test/socket/test_socket.rb fail when udp connection failed — Ayumu AIZAWA <ayumu.aizawa@...>

[#44337] [Ruby 1.9 - Bug #5152][Open] TestDateNew#test_civil が GC.stress = true 下で Failure — Tomoyuki Chikanaga <nagachika00@...>

[#44342] [Ruby 1.9 - Bug #5155][Open] [BUG] pthread_cond_signal: Resource temporarily unavailable (EAGAIN) — Kenta Murata <muraken@...>

[#44355] [Ruby 1.9 - Bug #5159][Open] r32777のためSolaris上のgcc-4.4でCFLAGS="-std=gnu99"のときコンパイルエラー — Naohisa Goto <ngotogenome@...>

[#44356] [Ruby 1.9 - Bug #5160][Open] Float::INFINITY and Float::NAN incorrect in big endian architecture — Naohisa Goto <ngotogenome@...>

[#44361] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Narihiro Nakamura <authorNari@...>

[#44362] [Ruby 1.9 - Bug #5175][Open] Ruby1.9.2p290 MySQLアクセスエラー — eiichi maekawa <eiichi_maekawa@...>

[#44363] [Ruby 1.9 - Bug #5176][Open] UTF-8以外でpsychを使用し、YAML.dumpを実行するとエラーが発生する — Masafumi Kiribayashi <masafumi.kiribayashi@...>

[#44368] [Ruby 1.9 - Feature #5180][Open] net/http の接続時に用いる IP アドレスの指定 — Yui NARUSE <naruse@...>

[#44400] [Ruby 1.9 - Bug #5195][Open] Queue#popでsleepしているthreadをwakeupさせるとQueueの@waitingにそのthreadがpushされてしまう — Masaki Matsushita <glass.saga@...>

[#44404] [Ruby 1.9 - Bug #5208][Open] \b and \B don't match properly — Ken Takata <kentkt@...>

[#44409] [Ruby 1.9 - Bug #5213][Open] GC.stress=true で TestSH#test_commercial が Failure になる — Tomoyuki Chikanaga <nagachika00@...>

[#44412] Releasing r33028 as Ruby 1.9.3 RC1 — Yugui <yugui@...>

[#44413] [Ruby 1.9 - Bug #5217][Open] lineno is broken when source code has about 7000 lines — Yusuke Endoh <mame@...>

[#44420] [Ruby 1.9 - Bug #5222][Open] test_script_from_stdin のエラー — Naohisa Goto <ngotogenome@...>

[#44424] [Ruby 1.9 - Backport #5223][Open] please backport r33030 — Yusuke Endoh <mame@...>

[#44435] [BUG: ruby 1.9.3dev (2011-08-02 revision 32810) [i686-linux]] C の Proc の比較のバグ — Satoshi Shiba <shiba@...>

[#44436] [BUG: ruby 1.9.3dev (2011-08-27 revision 33101) [i686-linux]] class オブジェクトの開放時に segv — Satoshi Shiba <shiba@...>

[#44438] [Ruby 1.9 - Bug #5249] C の Proc の比較のバグ — Yui NARUSE <naruse@...>

[ruby-dev:44391] Re: [Ruby 1.8 - Bug #5105] CGI::Session#session_id の生成方法について

Thread

In This Thread

[#44362] [Ruby 1.9 - Bug #5175][Open] Ruby1.9.2p290　MySQLアクセスエラー — eiichi maekawa <eiichi_maekawa@...>