GnuPG haavatavused, mis võimaldavad verifikatsiooni mööda minna ja oma koodi käivitada
Saksamaa konverentsil 39C3 (Chaos Communication Congress) avaldati üksikasjad 12 seni tundmatu ja paranduseta (0-day) haavatavuse kohta GnuPG (GNU Privacy Guard) tööriistakomplektis, mis pakub ühilduvaid OpenPGP ja S/MIME standarditega tööriistu andmete krüpteerimiseks, elektrooniliste allkirjadega tegelemiseks, võtmete haldamiseks ja avalike võtmehoidlatele juurdepääsuks. Kõige ohtlikumad haavatavused võimaldavad kontrolli mööda minna […]
