יאללה - שמייח!

[hetzbh]

יאללה - שמייח!

אתמול היו הרבה בפאניקה בגלל "התקפת הסייבר" על ישראל
היום - יש כאב ראש חדש
מתברר שישנו חור אבטחה גדול ב-OpenSSL.
גרסאות מושפעות: 1.0.1 ומעלה. גירסאות נמוכות יותר (0.9 למיניהם) - לא מושפעות
מבדיקה זריזה שביצעתי ברגע זה, המערכות שצריכות עדכון בלינוקס זה RHEL/CENTOS גירסה 6 (מ-6.0 עד 6.5)
ביצוע yum update יעדכן לגירסה המאובטחת (כמיטב המסורת - לא תראו את זה במספר הגירסה עצמה, אבל ב-changelog מופיע שזה תוקן). תוכלו לבדוק אחרי בעדכון בהרצת הפקודה: rpm -q --changelog openssl | less ותסתכלו ב-3 שורות הראשונות.

עוד פרטים - באתר שנפתח לכך: http://heartbleed.com/

 

[יוזר מחופש]

כיף גדול

גרסאות פגיעות:
1.0.1-1.0.1f

כל גרסה אחרת (גם אם ישנה יותר) לא פגיעה.

 

[Infin1ty]

זה לא נכון ב RedHat (RHEL6) למשל

בגלל ש RedHat עובדים בצורה של backports מה שרשמת הרגע עלול לבלבל אנשים.
1.0.1e-16.7 - זאת הגירסא המעודכנת למי שמשתמש ב RedHat
https://rhn.redhat.com/errata/RHSA-2014-0376.html

 

[Infin1ty]

יש גם לשים לב שייתכן שיש לכם בארגון

כל מיני מכונות סגורות (firewall, lb וכו'..) שייתכן מאוד שמריצות גירסא פגיעה, במידה ואתם פגיעים יש ליצור קשר מיד עם היצרן (ייתכן כי יש לו תיקון מהיר לכך)

 

[harpiya]

בווינדוס זה לא היה קורה

 

[Pv07]

יש סקווסים שבודקים אם שרתים שלך מושפעים

filippo.io/Heartbleed/,
possible.lv/tools/hb/
www.ssllabs.com/ssltest/

 

[yossik111]

מוזר , על פי המאמר

הבא הבעיה הוצגה בסוף 2011 , לקח להם כשנתיים וחצי לטפל בבאג (הרציני החושילינג) הזה ?
ימבה מערכות "רציניות" רצו עם הגירסאות הפגיעות בתקופה הזו ....
משהו לא מסתדר לי , או כנראה אני מפספס משהו ....
יוס.

 

[hetzbh]

כתבתי מאמר חדש

שמסכם את כל העניין
http://hetz.me/mg94l

 

[yossik111]

בקטנה , סתאם מעניין , למה לא

העלית את העניין גם בפורום השכן (לינוקס (שמין הסתם יש לו נגיעה "טבעית" גדולה יותר מהפורום כאן )) ?
או שפספסתי ולא ראיתי ?

 

[hetzbh]

הייתי בדרך

אני בדרך לפרסם את זה בשרשור נפרד כאן ושם.
החתולה שלי פה עשתה לי נזק אז הכל מתעכב

 

[ברונסקי]

לא, כי בדיוק

HP יצאו עם מערכת שרידות אנטי-חתולית. באמת משהו-משהו.
בזמן שהחתולה עושה פשעויות זה מרפלק הכל הצידה ואתה לא מרגיש כלום.
ואז מישהו גילה, שמרוב שהמערכת טובה, היא מרפלקת גם את החתולה, ואז... זה נורא!
אומרים ש-NSA ידעו על זה כל הזמן, וככה מילאו את האינטרנט בחתולים.

 

[ashush]

הבעיה שהוא עובד עם CLI ... וללא עכבר , המערכת

אעפס , לא מתפקדת...