Разработчик OpenBSD: Слухи о бэкдорах в IPsec безосновательны
3 
								Иллюстрация с сайта openbsd.org
Минувшим вечером Джейсон Райт (Jason Wright), один из разработчиков OpenBSD, недвусмысленно отреагировал на появившиеся на днях слухи о том, что в реализации IPsec содержатся бэкдоры от ФБР.
История началась с письма лидеру OpenBSD Тео де Раадту (Theo de Raadt) от Грегори Перри (Gregory Perry), занимавшегося разработкой криптографического кода в OpenBSD много лет назад. В своем сообщении он обвинил во внедрении зловредного кода Джейсона Райта. И теперь от него последовал ответ, в котором просит Грегори держать свои домысли подальше.
Джейсон Райт в почтовой рассылке openbsd-tech, отвечая на ветвь писем, инициированную сообщением Тео, пишет, что «не добавлял никаких бэкдоров в операционную систему OpenBSD и OpenBSD crypto framework (OCF)». Более того, тот код, которым он занимался, по большей части относится к драйверам устройств.
Кроме того, Джейсон сообщает, что во время разработки OCF Грегори не работал в NETSEC, которая, якобы, сотрудничала с ФБР.
Несмотря на это, Джейсон поддерживает идею аудита кода OpenBSD.
Постоянная ссылка к новости: https://www.nixp.ru/news/10964.html. Дмитрий Шурупов по материалам permalink.gmane.org.
- Правительство США оставило лазейки в реализации IPsec от OpenBSD? 3 4 15 декабря 2010 г.
					
						 Canonical пропатчила патчи: последняя порция обновлений вызывала регрессию ядра
Canonical пропатчила патчи: последняя порция обновлений вызывала регрессию ядра					
														
					
					
						 Исследователи безопасности нашли 26 уязвимостей в USB-драйверах разных ОС — 18 из них на Linux
Исследователи безопасности нашли 26 уязвимостей в USB-драйверах разных ОС — 18 из них на Linux					
														
					
					
						 Canonical пропатчила ядра четырех Ubuntu — все обновления уже в репозиториях
Canonical пропатчила ядра четырех Ubuntu — все обновления уже в репозиториях					
														
					Из LibreSSL 2.3.0 окончательно убрали SSLv3, а также DTLS_BAD_VER и SHA-0
Брандмауэру OpenBSD pf исполняется 10 лет 2 2
Правительство США оставило лазейки в реализации IPsec от OpenBSD? 3 4
Последние комментарии
-   OlegL, 17 декабря 2023 года в 15:00            →
        
        
            Перекличка
            21 OlegL, 17 декабря 2023 года в 15:00            →
        
        
            Перекличка
            21
-   REDkiy, 8 июня 2023 года в 9:09            →
        
        
            Как «замокать» файл для юниттеста в Python?
            2 REDkiy, 8 июня 2023 года в 9:09            →
        
        
            Как «замокать» файл для юниттеста в Python?
            2
-   fhunter, 29 ноября 2022 года в 2:09            →
        
        
            Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
            6 fhunter, 29 ноября 2022 года в 2:09            →
        
        
            Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
            6
-   Иванн, 9 апреля 2022 года в 8:31            →
        
        
            Ассоциация РАСПО провела первое учредительное собрание
            1 Иванн, 9 апреля 2022 года в 8:31            →
        
        
            Ассоциация РАСПО провела первое учредительное собрание
            1
-   Kiri11.ADV1, 7 марта 2021 года в 12:01            →
        
        
            Логи catalina.out в TomCat 9 в формате JSON
            1 Kiri11.ADV1, 7 марта 2021 года в 12:01            →
        
        
            Логи catalina.out в TomCat 9 в формате JSON
            1
 DevOps as a Service from Palark
DevOps as a Service from Palark
	



 
							