Comments on: Complimenti Debian. Si salvi chi puo’! http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/ Storie, esperienze e pensieri da Dublino. Fri, 20 Jan 2012 15:20:44 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26801 pallotron Mon, 19 May 2008 08:11:37 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26801 ahahahhaha allora sono SCEMI TUTTI.<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26801','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26801','pallotron','ahahahhaha allora sono SCEMI TUTTI.'); return false;">Quote</a></div> ahahahhaha allora sono SCEMI TUTTI.
Reply – Quote
]]> By: Eriol http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26778 Eriol Sun, 18 May 2008 22:50:40 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26778 @pallotron E` vero che i maintainer devono fare appunto i maintainer e non i programmatori, pero` se un maintainer va a chiedere[1]: What I currently see as best option is to actually comment out those 2 lines of code. But I have no idea what effect this really has on the RNG. The only effect I see is that the pool might receive less entropy. But on the other hand, I'm not even sure how much entropy some unitialised data has. What do you people think about removing those 2 lines of code? E uno degli sviluppatori gli risponde[2]: Not much. If it helps with debugging, I'm in favor of removing them. Che si fa? :D [1] http://marc.info/?l=openssl-dev&m=114651085826293&w=2 [2] http://marc.info/?l=openssl-dev&m=114652287210110&w=2<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26778','Eriol'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26778','Eriol','@pallotron\r\nE` vero che i maintainer devono fare appunto i maintainer e non i programmatori, pero` se un maintainer va a chiedere[1]: \r\n\r\nWhat I currently see as best option is to actually comment out those 2 lines of code. But I have no idea what effect this really has on the RNG. The only effect I see is that the pool might receive less entropy. But on the other hand, I\'m not even\r\nsure how much entropy some unitialised data has.\r\n\r\nWhat do you people think about removing those 2 lines of code?\r\n\r\nE uno degli sviluppatori gli risponde[2]:\r\nNot much. If it helps with debugging, I\'m in favor of removing them. \r\n\r\nChe si fa? :D\r\n\r\n[1] http:\/\/marc.info\/?l=openssl-dev&m=114651085826293&w=2\r\n[2]\r\nhttp:\/\/marc.info\/?l=openssl-dev&m=114652287210110&w=2'); return false;">Quote</a></div> @pallotron
E` vero che i maintainer devono fare appunto i maintainer e non i programmatori, pero` se un maintainer va a chiedere[1]:

What I currently see as best option is to actually comment out those 2 lines of code. But I have no idea what effect this really has on the RNG. The only effect I see is that the pool might receive less entropy. But on the other hand, I’m not even
sure how much entropy some unitialised data has.

What do you people think about removing those 2 lines of code?

E uno degli sviluppatori gli risponde[2]:
Not much. If it helps with debugging, I’m in favor of removing them.

Che si fa? :D

[1] http://marc.info/?l=openssl-dev&m=114651085826293&w=2
[2]
http://marc.info/?l=openssl-dev&m=114652287210110&w=2

Reply – Quote
]]> By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26721 pallotron Fri, 16 May 2008 11:37:24 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26721 http://metasploit.com/users/hdm/tools/debian-openssl/ simpatica :D<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26721','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26721','pallotron','http:\/\/metasploit.com\/users\/hdm\/tools\/debian-openssl\/\r\n\r\nsimpatica :D'); return false;">Quote</a></div> http://metasploit.com/users/hdm/tools/debian-openssl/

simpatica :D

Reply – Quote
]]> By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26717 pallotron Fri, 16 May 2008 08:39:14 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26717 Ho aggiornato il post con la png presa da xkcd.com :D<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26717','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26717','pallotron','Ho aggiornato il post con la png presa da xkcd.com :D'); return false;">Quote</a></div> Ho aggiornato il post con la png presa da xkcd.com :D
Reply – Quote
]]> By: Ste http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26709 Ste Thu, 15 May 2008 14:24:03 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26709 Grazie Pallotron per la soffiata... non leggendo le newsletter di Debian chissà quando me ne sarei accorto altrimenti! Saluti, S.<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26709','Ste'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26709','Ste','Grazie Pallotron per la soffiata... non leggendo le newsletter di Debian chissà quando me ne sarei accorto altrimenti! Saluti, S.'); return false;">Quote</a></div> Grazie Pallotron per la soffiata… non leggendo le newsletter di Debian chissà quando me ne sarei accorto altrimenti! Saluti, S.
Reply – Quote
]]> By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26687 pallotron Wed, 14 May 2008 15:35:55 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26687 si hai ragione. cmq i mantainer devono fare appunto i maintainer non i programmatori. non devono mettere mani al codice... specie di quella importanza.<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26687','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26687','pallotron','si hai ragione.\r\ncmq i mantainer devono fare appunto i maintainer non i programmatori. non devono mettere mani al codice... specie di quella importanza.'); return false;">Quote</a></div> si hai ragione.
cmq i mantainer devono fare appunto i maintainer non i programmatori. non devono mettere mani al codice… specie di quella importanza.
Reply – Quote
]]> By: Eriol http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26684 Eriol Wed, 14 May 2008 14:06:45 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26684 Non voglio assolutamente giustificare debian, pero` anche quelli di openssl: usi lo stesso codice (compresi nomi di variabili) per fare 2 cose differenti e... ovviamente non metti neppure mezzo commento :D Poi tra l'altro si potrebbe discutere anche sul fatto di utilizzare memoria inizializzata per aumentare l'entropia. In ogni caso, comunque, concordo con te; e` una scocciatura bella grossa pero` il tutto e` stato risolto in tempo brevissimo, mentre tanto per citare oracle di cui si parlava prima[1]: Oracle conosceva questo bug dal 24/9/2007 ed ha rilasciato una patch il 28/04/2008 :P [1] http://www.appsecinc.com/resources/alerts/oracle/2008-01.shtml<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26684','Eriol'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26684','Eriol','Non voglio assolutamente giustificare debian, pero` anche quelli di openssl: usi lo stesso codice (compresi nomi di variabili) per fare 2 cose differenti e... ovviamente non metti neppure mezzo commento :D\r\nPoi tra l\'altro si potrebbe discutere anche sul fatto di utilizzare memoria inizializzata per aumentare l\'entropia. In ogni caso, comunque, concordo con te; e` una scocciatura bella grossa pero` il tutto e` stato risolto in tempo brevissimo, mentre tanto per citare oracle di cui si parlava prima[1]: Oracle conosceva questo bug dal 24\/9\/2007 ed ha rilasciato una patch il 28\/04\/2008 :P\r\n\r\n[1] http:\/\/www.appsecinc.com\/resources\/alerts\/oracle\/2008-01.shtml'); return false;">Quote</a></div> Non voglio assolutamente giustificare debian, pero` anche quelli di openssl: usi lo stesso codice (compresi nomi di variabili) per fare 2 cose differenti e… ovviamente non metti neppure mezzo commento :D
Poi tra l’altro si potrebbe discutere anche sul fatto di utilizzare memoria inizializzata per aumentare l’entropia. In ogni caso, comunque, concordo con te; e` una scocciatura bella grossa pero` il tutto e` stato risolto in tempo brevissimo, mentre tanto per citare oracle di cui si parlava prima[1]: Oracle conosceva questo bug dal 24/9/2007 ed ha rilasciato una patch il 28/04/2008 :P

[1] http://www.appsecinc.com/resources/alerts/oracle/2008-01.shtml

Reply – Quote
]]> By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26681 pallotron Wed, 14 May 2008 12:03:18 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26681 si lo so perche' se hai accesso ad un server ssh ti puoi copiare tutto. ma tanto tutto, more or less, si puo' aggirare :D e' solo una questione di difficolta' tecnica.<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26681','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26681','pallotron','si lo so perche\' se hai accesso ad un server ssh ti puoi copiare tutto. ma tanto tutto, more or less, si puo\' aggirare :D\r\ne\' solo una questione di difficolta\' tecnica.'); return false;">Quote</a></div> si lo so perche’ se hai accesso ad un server ssh ti puoi copiare tutto. ma tanto tutto, more or less, si puo’ aggirare :D
e’ solo una questione di difficolta’ tecnica.
Reply – Quote
]]> By: barby@work http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26680 barby@work Wed, 14 May 2008 11:58:26 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26680 si lo so, ma se la connessione e' bloccata e' perche dal loro punto di vista non e' sicura.....<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26680','barby@work'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26680','barby@work','si lo so, ma se la connessione e\' bloccata e\' perche dal loro punto di vista non e\' sicura.....'); return false;">Quote</a></div> si lo so, ma se la connessione e’ bloccata e’ perche dal loro punto di vista non e’ sicura…..
Reply – Quote
]]> By: pallotron http://blog.angelofailla.com/2008/05/14/complimenti-debian-si-salvi-chi-puo/comment-page-1/#comment-26679 pallotron Wed, 14 May 2008 10:42:32 +0000 http://blog.angelofailla.com/?p=804&langswitch_lang=en#comment-26679 no, non c'entra. non e' quello il motivo. mica sono server loro quelli a cui accedi. sono i tuoi! :D<div class="comment-remix-meta"><a href="#" class="replyto" onclick="replyto('26679','pallotron'); return false;">Reply</a> - <a href="#" class="quote" onclick="quote('26679','pallotron','no, non c\'entra. non e\' quello il motivo. mica sono server loro quelli a cui accedi. sono i tuoi! :D'); return false;">Quote</a></div> no, non c’entra. non e’ quello il motivo. mica sono server loro quelli a cui accedi. sono i tuoi! :D
Reply – Quote
]]>