vendredi 13 février 2015

Tous les sites Wordpress courent un risque à cause de l'absence de CSPRNG

Un pirate pourrait prendre le contrôle complet d'un site Wordpress à cause de l'absence d'un générateur de nombres pseudo-aléatoires (CSPRNG). Un CSPRNG est un mécanisme qui produit des nombres aléatoires sur un ordinateur. Ensuite, on les utilise dans la cryptographie pour générer des clés ou des Salts. Source : http://maniacgeek.net/actualite/securite-actualite/tous-les-sites-wordpress-courent-un-risque-cause-de-labsence-de-csprng/7018/