Je hebt een klacht over de onderstaande posting:
De originele writeup https://www.openwall.com/lists/oss-security/2024/04/15/6 De samenvatting is correct - het probleem bestaat (alleen) als een key van dit type en lengte _door Putty gebruikt is_ en de aanvaller ermee gemaakte signatures heeft kunnen oogsten (offline , als commit signatures bijvoorveeld, of on-line op een compromised ssh server). Net stukje uitleg over het onstaan van deze bug. Totaal ander klasse van bug dan een overflow, 'off by one' , uninitialised variable etc etc. De bug zit er al sinds 2001 in , of sinds ecdsa-521 een supported optie is. Details of the error: All DSA signature schemes require a random value to be invented during signing, known as the 'nonce' (cryptography jargon for a value used only once), or sometimes by the letter k. It's well known that if an attacker can guess the value of k you used, or find any two signatures you generated with the same k, then they can immediately recover your private key. This means that it's dangerous to generate DSA signatures on ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
