[Sysadmins] Fwd: Доступен crypt_blowfish 1.1 с устранением уязвимости, упроща...

[Michael Shigorin]

JFYI

----- Forwarded message from solardiz <newsdispute/opennet.ru> -----

Date: Sat, 25 Jun 2011 03:02:49 +0600 (YEKST)
From: solardiz
Subject: Доступен crypt_blowfish 1.1 с устранением уязвимости, упроща...

Новое сообщение от 'solardiz'  в форуме 'Разговоры, обсуждение новостей'
Посмотреть: http://www.opennet.ru/openforum/vsluhforumID3/78186.html#10
Тема: Доступен crypt_blowfish 1.1 с устранением уязвимости, упроща...

Во-первых, хочу еще раз извиниться за эту нелепую ошибку и за то
что мы ее не обнаружили раньше.

Во-вторых, я вносил некоторые правки в текст новости уже после
ее публикации, т.к.  последствия проблемы все еще исследовались.
Вот как именно она проявляется для русских слов в koi8-r и utf-8
(очень по-разному):
http://www.openwall.com/lists/oss-security/2011/06/24/1 (в текст
новости эта ссылка тоже добавлена, но думаю ее мало кто заметил).

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/