Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." Отправлено пох., 24-Фев-20 15:10
> 2) Оригинал "улучшенного" кода проблемой как я понимаю не страдал. в оригинале проблема была мелкой. И никому кроме белок-истерическ, скорее всего, неопасной - просто рандом был не совсем уж непредсказуемо проинициализирован, если не получилось прочитать тоже заведомо не совсем непредсказуемый /dev/urandom (то есть и изначально требования были невысокие). В улучшенном проблема более серьезная - в некоторых вполне нетеоретических случаях рандом вообще не рандом, и совпадает побитно у двух независимых процессов, когда-то форкнутых из одного предка, а код, который обязан был либо об этом позаботиться, либо вернуть явную ошибку, доступную для обработки программой - заменен return 1, чтобы не палиться что с этой поделкой что-то работает не так как надо. Вполне, imho, достаточное основание никогда с ней не связываться, и очень жаль что в свое время я о нем не знал - сэкономил бы время на попытках обнаружить более серьезный баг. До сих пор, кстати, скорее всего, неисправленный - потому что авторы о нем не в курсе.