Inconsistencias en HMACSHA512 y HMACSHA384 del .NET 2.0


El equipo de Seguridad del CLR del Microsoft .NET Framework ha anunciado que existen ciertas inconsistencias en los resultados de las implementaciones de los algoritmos HMAC-SHA-512 y HMAC-SHA-384 con respecto a los resultados de otras implementaciones. Por este motivo se recomienda no utilizar los mismos mientras no salga el próximo Service Pack para el .NET Framework 2.0.

Para evitar problemas de compatibilidad (una vez liberado el SP1) con el código que esté utilizando alguno de los mencionados algoritmos “sin parchar”, han dispuesto una serie de medidas tales como una propiedad y claves en archivos de configuración para indicar que “versión” del algoritmo deberá emplear.

Mayor información en: Please do not use the .NET 2.0 HMACSHA512 and HMACSHA384 Classes.

Acerca de Willy Mejia

Developer, Techie, Human... http://about.me/willyxoft
Esta entrada fue publicada en .NET, Seguridad. Guarda el enlace permanente.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s