caballe.cat/wp/2008/05/15/el-nyap-de-lany-a-debian/Els de Debian han emès un avís de seguretat realment impactant. Fa ún any i mig, al setembre de 2006, es va editar el codi font del port de l'OpenSSL per a Debian tot eliminant una línia de codi amb l'objectiu d'eliminar un dels avisos que donaven les eines de depuració. L'eliminació de la línia va provocar que el generador de nombres pseudoaleatoris no s'inicialitzava, de forma que el nombre de possibles claus de xifrat quedava reduïda a 32.768 combinacions. Aquest problema afecta *a tots els derivats* de Debian, des de setembre del 2006.
www.debian.org/security/key-rollover/#openssh