Phoronix chamou a atenção para um patch incomum adotado por Linus Torvalds no kernel Linux 5.8, que, de acordo com a descrição, “complica a observação remota, o que pode levar a adivinhar o estado interno do [pseudo] gerador de números aleatórios da rede”.
Flickr / foxtongue
O patch altera os primeiros 32 dos 128 bits da variável net_rand_state quando ocorre uma interrupção ou ocorre uma atividade da CPU. Simplificando, o estado do gerador será atualizado com mais freqüência, independentemente da configuração do hardware e das configurações específicas do sistema. A peculiaridade do patch é que ele não chegou às listas de discussão e não foi discutido publicamente antes, ao contrário das edições normais. Além disso, ele será portado para versões anteriores do kernel e, portanto, será incluído em todas as principais distribuições Linux.
Bem, a coisa mais intrigante sobre essa história é que o autor do patch é Amit Klein, um conhecido especialista em segurança da informação com quase 30 anos de experiência. Anteriormente, ele encontrou repetidamente vulnerabilidades no kernel do Linux. Portanto, por trás da descrição bastante abstrata do patch, pode haver outro “buraco” oculto e, além disso, sério, pois ter uma boa fonte de números aleatórios é extremamente importante para criptografia e proteção.
A Waymo, empresa da Alphabet, está lançando um programa para reutilizar as baterias de seus…
Em maio, a AMD anunciou que, além da série Radeon RX 9000, as séries Radeon…
A editora Fireshine Games e os desenvolvedores do estúdio Undercoders, de Barcelona, anunciaram o adiamento…
A Huawei apresentou um novo smartphone de baixo custo. O Huawei nova Y74 é o…
Na Computex 2026, a Cooler Master apresentou o cooler de ar de torre única V8…
A Mercury Research divulgou um resumo dos resultados do mercado de processadores para o primeiro…