Серьезной ошибкой, которая привела к отстранению от Cryptkepeer в Debian

В дискуссии o bugs.debian.org прeдлoжeниe былo сдeлaнo, чтoбы снять Жeлeзный из Debian пoлнoстью. В тo время как программа была удалена из дистрибутива нестабильной девятой версии, который использует очень небольшое количество людей. Модель Саймона следует отметить, что этот инструмент создает иллюзию безопасности, который в несколько раз хуже, чем отсутствие шифрования. Оценка статьи:

2
Учитывая то, что этот инструмент предназначен для защиты пользователей путем шифрования и скрытия файлов, это приводит к тому, что вся информация может быть получена посредством использования пароля на одну букву.
Проблема в том, что программа корректно взаимодействует с шифрования файла файловой системы, который используется для шифрования данных. В Debian 9 (под кодовым названием стрейч, нестабильная версия) обнаружили критическую проблему в популярном Железный инструмент. Но из-за ошибки, буква «п» установить в качестве пароля. Железный инициирует контакт с encfs и попробуйте зайти в режим паранойи, чтобы имитировать давление на «п».

Видимо, причина ошибки, которая находится в новой Дир Обновление системы, в то время как разработчики Железный почти не делает свои изобретения. Несовместимость была причина таких ляпов.

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.