Россиянин нашел в шифровальщике для Linux «универсальный пароль» из одной буквы

Универсальная «p» Российский программист КириллТхай (Kirill Tkhai), работающийстаршим инженером-программистом в компании Virtuozzo, обнаружил ошибку в популярном приложениидля шифрования данных Cryptkeeper под дистрибутивом Linux Debian 9. Фактическииз-за нее Cryptkeeper обзавелся универсальным паролем из однойбуквы «p». «Баг», по-видимому, связан с тем, что Cryptkeeper некорректновзаимодействует с командной строкой EncFS, криптографической файловой системы(на базе FUSE), которая и используется для шифрования. Cryptkeeper вызываетEncFS и пытается перейти в «параноидальный режим», имитируя нажатие клавиши «p».Однако из-за ошибки, эта буква устанавливается в качестве пароля для всехпапок. «Это явно не должно так работать», — заметил Тхай. Система EncFS недавно обновлялась, в то время какразработчики Cryptkeeper, похоже, забросили свое детище. Несовместимость ипривела к такой серьезной ошибке. Признатьантисанитарным и никуда не годным «Баг» отмечен только в нестабильной версии Stretchдистрибутива Debian 9. Им пользуется очень незначительное количество людей, нотем не менее ошибка рассматривается как критическая. http://filearchive.cnews.ru/img/zoom/2017/02/02/debian.jpg"> Из-за ошибки в Linux Debian можно установить пароль из одной буквы на все папки системы В обсуждении на bugs.debian.org прозвучали предложениявыкинуть Cryptkeeper из дистрибутива вовсе. Как отметил разработчик Debian [b]Саймон Маквитти[/b] (Simon McVittie),иллюзорное ощущение безопасности, которое создает Cryptkeeper, хуже, чем полноеотсутствие шифрования. Пока что решено удалить Cryptkeeperтолькоиз нестабильной девятой версии. В стабильной версии Debian 8 (Jessie, актуальная версия —8.7) проблема отсутствует.[img]http://filearchive.cnews.ru/img/zoom/2017/02/02/debian.jpg"> Из-за ошибки в Linux Debian можно установить пароль из одной буквы на все папки системы В обсуждении на bugs.debian.org прозвучали предложениявыкинуть Cryptkeeper из дистрибутива вовсе. Как отметил разработчик Debian Саймон Маквитти (Simon McVittie),иллюзорное ощущение безопасности, которое создает Cryptkeeper, хуже, чем полноеотсутствие шифрования. Пока что решено удалить Cryptkeeperтолькоиз нестабильной девятой версии. В стабильной версии Debian 8 (Jessie, актуальная версия —8.7) проблема отсутствует.