Új hozzászólás Aktív témák

• #1047 #40553216 törölt tag #41133696 #1037

  Új Válasz 2014-04-13 11:54:50 #1047

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #40553216

  törölt tag

  válasz #41133696 #1037 üzenetére

  "Windows Server változat nem érintett"
  Egészen biztos?
  The TLS and DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.
  Platforms: windows (from OVAL definitions) Products: windows

  Microsoft Windows Server 2012 R2
  Microsoft Windows 8.1
  Microsoft Windows Server 2012
  Microsoft Windows Server 2008
  Microsoft Windows 8
  Microsoft Windows Server 2008 R2
  Microsoft Windows 7
  Microsoft Windows Vista
  Microsoft Windows Server 2003
  Microsoft Windows XP

  XP-ben nekem valahogy van. Vagy default volt, vagy valami programmal települt automatikusan. Gondolom, a későbbiekkel is így van. Az XP éppenséggel ugyebár azért gáz, mert ha default, azon már nem frissül. Kb. 400 millió gépen. De a listából látható, hogy az összes Windows változat érintett.

  Különben meg a hisztivel szemben a hiba messze nem olyan súlyos besorolású. Aligha azért, mert az OpenSSL készítői befolyásolták volna a minősítőket.

• #1040 hcl titán #41133696 #1037

  Új Válasz 2014-04-13 10:16:02 #1040

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz #41133696 #1037 üzenetére

  Az a poén, hogy ugye a Linux tetszőlegesen rakható össze, tehát akinek OpenSSL mentes rendszere volt, az most röhög. Ha ugyanez egy MS által írt SSL modulban lenne, akkor az konkrétan kiirthatatlanul a windóz része... Tehát az a jó, hogy egy tetszőleges, nem pl.kernelszintű hiba már nem teljesen a Linux, mint operációs rendszer hibája. Csúnya kis opensource filozófia

  Nyilván az adott disztrók tulajdonosait ez nem vigasztalja, de az adott hiba kippukkanása után a rendszergazdák nagyon hamar léphettek. MS esetén meg lehet tiltani az SSL-t.

• #1038 Tim82 félisten #41133696 #1037

  Új Válasz 2014-04-13 09:37:16 #1038

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tim82

  félisten

  válasz #41133696 #1037 üzenetére

  Akkor most olvasd el szépen az én posztomat újból, és értelmezd

  Tekintve, hogy te indítottad ezt a thread-et Linux-hibákra kihegyezve, némileg jogosan feltételezi, hogy a Linux hibájának gondolod a Heartbleed-et. Azért jó, hogy a puszta számadatok emlegetésétől eljutottunk odáig, hogy talán a valóban súlyos hibák számítanak, most már csak a megfelelő hibákat kell odahúzni a megfelelő OS-hez a listában.

  Ja igen, ajánlott Steam-jelszót is cserélned, nem csak Gmail- és Facebook-jelszót.

Új hozzászólás Aktív témák