Jun
13
2008
Leo en el blog de Schenier que Kaspersky Lab intenta lanzar un proyecto internacional para romper la clave de 1024 bits que utiliza el virus Gpcode. Bruce se pregunta con humor “¿qué fuman en Kaspersky?” Nunca hemos factorizado una clave de ese tamaño (quizá la NSA sí y no nos lo cuenta). Aunque en un esfuerzo conjunto de la Universidad e Bonn y NTT en Japón se factorizó un entero de 1023 bits (mayo de 2007) era de una forma especial (concretamente el número 2^1039 -1) y no está claro en absoluto que la tećnica pueda generalizarse a otros números.

Kaspersky estima Continue Reading »
May
22
2008
Se ha escrito mucho, mucho sobre este asunto. Por si te coge de nuevas, las claves generadas de hace dos años hacia acá bajo Debian (y derivados) con Openssh / Openssl son débiles por un problema con el generador de números aleatorios.
Ha habido cierto debate… Continue Reading »
Apr
28
2008
El proyecto GNU ha anunciado la disponiblidad de la biblioteca libgcrypt 1.4.1. Se trata de una biblioteca de uso general que proporciona funciones criptográficas básicas. Está basada Continue Reading »
Mar
30
2008
Werner Koch ha anunciado la aparición de dos nuevas versiones de GnuPG, el programa que te da privacidad y comunicaciones seguras. Son la 1.4.9 y la 2.0.9.

Continue Reading »
Jan
01
2008
El siguiente post está traducido de un mensaje de Werner Koch a la lista de gnupg y trata de la historia de este programa en los últimos diez años.
Ha pasado una década desde la aparición de la primera versión de GnuPG. Esa primera versión no se conocía aún con el nombre de GnuPG sino que se apodó “g10″ en referencia al artículo de la Constitución alemana que trata de la libertad en las telecomunicaciones (Grungesetz Artikel) y como juego de palabras con la ley G-10 que permite a los servicios secretos pasar por alto estos derechos garantizados por la Constitución.
Continue Reading »