John-Mark Gurney ha anunciado a través de la lista de correo de FreeBSD, el lanzamiento de una nueva versión del kernel que solventa un error de ruptura en el generador de números aleatorios el cuál ha estado presente en estos últimos cuatro meses.
El error se originaba en las llamadas de tipo randomdev_init_reader en el nuevo framework RNG, esto ocasionaba que read_random(9) no generase una buena data aleatoria. Esto significa que prácticamente todas las llaves generadas (incluyendo las de tipo ssh y OpenSSL) fuesen totalmente predecibles y no regeneradas como debería ser.
Al respecto, Gurney ha indicado que dicho error se solventa en la nueva versión del núcleo r278907, por lo cuál aconseja a todos los usuarios de FreeBSD ha actualizar el kernel a esta nueva versión.
Si deseas conocer todos los detalles al respecto, deberás remitirte a la lista de correo de FreeBSD.
