Page 1 of 2
Критическая уязвимость openssl
Posted: Thu Apr 10, 2014 6:34 pm
by imperio
Внимание!
Обнаружена критическая уязвимость безопасности openssl
Подробнее
Уязвимость очень опасная
Решение:
CentOS
Ubuntu/Debian
Code: Select all
apt-get upgrade
service vesta restart
Сервис проверки на уязвимость по https
http://filippo.io/Heartbleed
Re: Критическая уязвимость openssl
Posted: Fri Apr 11, 2014 12:06 pm
by heihachi88
Спасибо)
Re: Критическая уязвимость openssl
Posted: Fri Apr 11, 2014 1:50 pm
by imperio
Я успел прочитать ваше сообщение :-)
Проблема как понимаю решена ?
Re: Критическая уязвимость openssl
Posted: Fri Apr 11, 2014 2:56 pm
by heihachi88
imperio wrote:Я успел прочитать ваше сообщение :-)
Проблема как понимаю решена ?
Да) nginx тоже апдейтнулся и конфиги пошли через задний проход)
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 1:04 pm
by Niya
Здравствуйте, объясните пожалуйста для недолеких... Как быть если у меня убунка 13.04 и она просто не получает обновление?
Уже несколько раз пожалел о выборе именно 13.04.
Спасибо.
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 1:24 pm
by imperio
Проверьте через сервис действительно ли ваш протокол https подвергается данной уязвимости
http://filippo.io/Heartbleed
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 1:33 pm
by Niya
Да, проверил, точно уязвим и порт 993 тоже... Ну и через питоновский эксплойт проверял. Такая же фигня, уязвимы.
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 1:58 pm
by imperio
Приведите содержимое команды
Попробуйте выполнить сначала
а только потом
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 2:06 pm
by Niya
Пожалуйста.
Code: Select all
root@server:~# openssl version -a
OpenSSL 1.0.1c 10 May 2012
built on: Wed Jan 8 20:51:55 UTC 2014
platform: debian-amd64
options: bn(64,64) rc4(16x,int) des(idx,cisc,16,int) blowfish(idx)
compiler: cc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-Bsymbolic-functions -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_NO_TLS1_2_CLIENT -DOPENSSL_MAX_TLS1_2_CIPHER_LENGTH=50 -DMD32_REG_T=int -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR: "/usr/lib/ssl"
root@server:~# openssl version -b
built on: Wed Jan 8 20:51:55 UTC 2014
Re: Критическая уязвимость openssl
Posted: Sun Apr 13, 2014 2:14 pm
by imperio