Kritischer OpenSSL-Bug entdeckt, neue Versionen am 19. März
von caschy | 4 Kommentare
Administratoren dürfen sich schon einmal langsam in die Richtung ihrer Server begeben und Software-Hersteller die nächsten Updates einplanen – es existiert wieder ein OpenSSL-Bug. OpenSSL erreichte auch die Nicht-Techies in den Medien, das Stichwort Heartbleed dürfte noch allen in Erinnerung sein. Das OpenSSL-Team wird am 19. März die neuen Versionen 1.0.2a, 1.0.1m, 1.0.0r und 0.9.8zf veröffentlichen. Die neuen Versionen werden einige Sicherheitslücken schließen, der Schweregrad des höchst eingestuften Bugs liegt dabei auf „Hoch“. Genaue Details wurden sicherlich aus Sicherheitsgründen nicht bekannt gegeben, dürften aber mit der Verfügbarkeit der Version 1.0.2a, 1.0.1m, 1.0.0r und 0.9.8zf veröffentlicht werden.
Wird geladen ...
„never change a running system“ xD
bzw nicht verwunderlich das immer mehr massive Löcher in OpenSSL auftauchen, das ist einfach ein Stück schlecht geschriebener Software was sehr schlecht gewartet wurde (weil keine der großen Nutznießer sich dafür interessiert hat das Finanziell zu unterstützen). Lieber auf LibreSSL ausweichen um wenigstens paar der großen Probleme aus dem Weg zu gehen. Wer natürlich Windows 3.1 und Dos Unterstützung braucht, muss bei OpenSSL bleiben.
NEEEEIIIINNN! Nicht schonwieder alle Kunden abklappern 😉
Mit Puppet:
package { [‚openssl‘]:
ensure => ‚latest‘
}
und der Drops ist gelutscht