Исходное сообщение
"В IPSec пакете strongSwan обнаружена серьёзная уязвимость" Отправлено pavlinux, 04-Май-13 02:27
> Это баг в strongswan или в openssl? Не, не, не, только сильныйлебядь. valid = ECDSA_verify(0, hash.ptr, hash.len, -     signature.ptr, signature.len, this->ec); +     signature.ptr, signature.len, this->ec) == 1;   Вот нафига так сравнивать? Потом придут новые майнтенеры, начнут оптимизить, и покоцают == 1;   Неужели все ресурсы выжрет один добавленный if ? ret = ECDSA_verify(0, hash.ptr, hash.len, signature.ptr, signature.len, this->ec); if (1 == ret)    valid = TRUE; Во, OpenSSL, специально для Равшанов и Джамшутов, в мане написал как надо делать! http://www.openssl.org/docs/crypto/ecdsa.html Third step: verify the created ECDSA signature using ... ECDSA_verify ret = ECDSA_verify(0, digest, 20, buffer, buf_len, eckey); // and finally evaluate the return value: if (ret == -1)         {         /* error */         } else if (ret == 0)         {         /* incorrect signature */         } else   /* ret == 1 */         {         /* signature ok */         }