Wie immer sind das persönlich Gedanken und Meinungen...

[Wer hat eigentlich diesen OpenSSL-Code geschrieben, wegen dem jetzt alle Keys kompromittiert sind?](http://blog.fefe.de/?ts=adba343f)

> (...)
> Eine Sache noch. Nehmen wir mal an, jemand würde mich bezahlen, eine Backdoor in OpenSSL einzubauen. Eine, die auf den ersten Blick harmlos aussieht, die aber ohne Exploit-Schwierigkeiten auf allen Plattformen tut und von den verschiedenen Mitigations nicht betroffen ist. Genau so würde die aussehen.
> (...)

Hmmm....

Apr 09 2014 © https://www.bananas-playground.net 2000 - 2024