2008-04 << 2008-05 >> 2008-06

2008-05-15 (木)

*乱数

最近,DebianのOpenSSLの乱数が予測できてしまうという問題が見つかりましたが,ソースを読んで見たら,乱数の種をハッシュ関数に渡すところが見事にコメントアウトされている.これは酷い….しかも,変更されたの2年前っぽいし.

こういうのを見てしまうと,仕様どおりに実装されているか自動で検証することが重要に思えてくるなぁ.人間は信用ならない.

2008-04 << 2008-05 >> 2008-06