BR-Linux.org

Para lidar com uma falha de segurança compartilhada pelas implementações de hashes de várias linguagens de programação (e já corrigida em várias delas), os desenvolvedores do Python lançaram ontem 4 versões atualizadas. Mas há um detalhe importante: como existem programas que dependem do comportamento anterior e não necessariamente a potencial falha de segurança os atinge, o novo recurso de hash randomization vem desativado por default, e pode ser ativado por um parâmetro da linha de comando ou por uma variável do ambiente. (via lwn.net – “Python 2.6.8, 2.7.3, 3.1.5, and 3.2.3 security release [LWN.net]”)