02/11/18 09:24
>250
これね
URLﾘﾝｸ(www.cert.org)
> 認証コード改竄されたんはsendmailじゃなくてtcpdumpとlibpcapのようですた。
こっちも改竄されていたのは MD5 チェックサムだね。電子署名は偽造されていない。
MD5 チェックサムはその名の通り単なるチェックサムなので、簡単に求められる。
対して PGP などの電子署名は、公開暗号鍵に基づいて生成されるので、偽造は
非常に難しい。
02/11/18 09:24
>250
これね
URLﾘﾝｸ(www.cert.org)
> 認証コード改竄されたんはsendmailじゃなくてtcpdumpとlibpcapのようですた。
こっちも改竄されていたのは MD5 チェックサムだね。電子署名は偽造されていない。
MD5 チェックサムはその名の通り単なるチェックサムなので、簡単に求められる。
対して PGP などの電子署名は、公開暗号鍵に基づいて生成されるので、偽造は
非常に難しい。