[linux_var] [sgala@sgala.com: [Erlug] openssl - aggiornare - CVE-2014-0160]

[Enrico Rossi <e.rossi@tecnobrain.com>]

Ciao all,

FYI, non mi sembra gia' passato in lista.

----- Forwarded message from Matteo Sgalaberni <sgala@sgala.com> -----

Date: Tue, 8 Apr 2014 13:31:52 +0200 (CEST)
From: Matteo Sgalaberni <sgala@sgala.com>
Subject: [Erlug] openssl - aggiornare - CVE-2014-0160
To: ERlug - Lista Pubblica <erlug@erlug.linux.it>

Ciao a tutti, se non lo sapete già, è uscito un brutto brutto bug su openssl (https://www.openssl.org/news/secadv_20140407.txt)

qualche info più dettagliata qui:
http://heartbleed.com/
e cercate in giro se volete più approfondimenti...

debian e ubuntu e altri hanno rilasciato i pack patchati:
https://www.debian.org/security/2014/dsa-2896
http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0160.html

per quel che posso consigliare io:
aggiornate e riavviate i servizi coinvolti, controllate con checkrestart (dal pack debian-goodies) per vedere se avete servizi coinvolti da restartare (l'upgrade di debian NON restarta in automatico tutti i servizi che devono essere riavviati e che usano openssl).

se volete testare i vostri servizi è uscito questo http://filippo.io/Heartbleed ma nessuno può certificare quanto sia trusted...
c'è già altra roba su github tutta da testare e non verificata. Fate vobis...

per il resto, rigenerazione chiavi, leggo gran dibattiti ma poche certezze....

Buon aggiornamento a tutti e sopratutto buona fortuna!

M.

----- End forwarded message -----

-- 
GPG Key: 4096R/F2133176 2010-10-19 Enrico Rossi <e.rossi@tecnobrain.com>
_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking