Problem, OpenSSL?

Hej.

Jag vet knappt någonting om kryptografi men vad jag har fått ut av denna post på ett visst forum så verkar det som att OpenSSL's salt är lätt att bruteforca?

Var vänlig läs:
https://zerobin.net/?06dae5d45335d2b...Gp9UIogpmsnHg=

Finns det någon anledning till oro här eller är jag bara ute och cyklar?

Ja, det finns definitivt anledning till oro. Skulle vara försiktig fram tills den här 0-day kan avfärdas eller patchas.

Skulle du kunna skvallra om själva helheten för folk som inte är insatta?

I korthet så så läcker OpenSLL information när du försöker dekryptera en fil med felaktig nyckel. Genom att upprepa det flera gånger så kan du lägga pussel och på så sätt få fram rätt nyckel. Alltså ett nytt hearthbleed om detta nu visar sig stämma. Är dock inte tillräckligt insatt i OpenSSL för att avfärda eller styrka att detta verkligen är legit.