[RFR] wml://security/2022/dsa-5132.wml

Полина Вдовкина <[email protected]>
Newsgroups gmane.linux.debian.internationalization.russian
Message-ID <CALztyOqBaJy85RbR5yCbAJ3+NuczcQPPQCnhHDHxHF1TNkzJYw@mail.gmail.com>
$ diff
"C:\Users\User\simple-repo\project\english\security\2022\dsa-5132.wml"
"C:\Users\User\simple-repo\project\russian\security\2022\dsa-5132.wml"

0a1

> #use wml::debian::translation-check
translation="99c90413611d1af5e2da5cc471f1194e20b475de"

2,17c3,18

< <define-tag moreinfo>

< <p>It was discovered that ecdsautils, a collection of ECDSA elliptic curve

< cryptography CLI tools verified some cryptographic signatures incorrectly:

< A signature consisting only of zeroes was always considered valid,

< making it trivial to forge signatures.</p>

<

< <p>For the oldstable distribution (buster), this problem has been fixed

< in version 0.3.2+git20151018-2+deb10u1.</p>

<

< <p>For the stable distribution (bullseye), this problem has been fixed in

< version 0.3.2+git20151018-2+deb11u1.</p>

<

< <p>We recommend that you upgrade your ecdsautils packages.</p>

<

< <p>For the detailed security status of ecdsautils please refer to

< its security tracker page at:

---

> <define-tag moreinfo>

> <p>Было обнаружено, что ecdsautils, коллекция инструментов CLI для
криптографии

> эллиптических кривых ECDSA, неправильно подтверждал некоторые
криптографические подписи:

> Подписи, состоящие только из нулей, всегда считались действительными,

> что упрощало подделку подписей.</p>

>

> <p>Для устаревшего дистрибутива ("buster"), эта проблема была исправлена

> в версии 0.3.2+git20151018-2+deb10u1.</p>

>

> <p>Для настоящего дистрибутива ("bullseye"), эта проблема была исправлена

> в версии 0.3.2+git20151018-2+deb11u1.</p>

>

> <p>Мы рекомендуем вам обновить ваши пакеты ecdsautils.</p>

>

> <p>Для получения подробной информации о статусе безопасности ecdsautils,
пожалуйста,

> обратитесь к его странице отслеживания безопасности:

22c23

< # do not modify the following line

---

> # не изменяйте следующую строку

24d24

< # $Id: $
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.