Tag: OpenSSL

W piątek – aktualizacja OpenSSL

Na koniec tygodnia zapowiedziana jest większa aktualizacja popularnej biblioteki OpenSSL. Autorzy produktu popracowali nad wprowadzeniem licznych poprawek, które mają zabezpieczyć użytkowników przed kolejnymi wpadkami typu “Heartbleed”. OpenSSL to popularna biblioteka wykorzystywana przez programistów do obsługi szyfrowania danych SSL/TLS m.in. zabezpieczenia transmisji WWW (popularny...

Wyłączamy SSL… ostatecznie

Bez żalu, żegnamy się z SSL. Ostatnie dziury z Poodle na czele dobiły ten stary protokół. Wyłączenie w Apache Zależnie od wersji, w starszych wystarczy zmienić wartość parametru SSL,na następujące: SSLProtocol all -SSLv3 -SSLv2 W nowszych: SSLProtocol TLSv1 Na koniec...

Windows odporny na HeartBleed

Tak. Windows jest na tę podatność odporny pod warunkiem, że nie mamy na nim dodatkowych usług korzystających z felernej biblioteki SSL. Dotyczy to zarówno wersji serwerowej jak i desktop czy urządzeń mobilnych. IIS czy Exchange korzystają bowiem z systemowego rozwiązania o...

Ubuntu łata OpenSSL na obecność błedu HeartBleed

Ubuntu łata OpenSSL na obecność błedu HeartBleed

7-go kwietnia Ubuntu opublikowało łaty dla wszystkich wspieranych aktualnie wersji systemu, które posiadają dziurawą bilbliotekę. Łata dotyczy systemów: Ubuntu 12.04.LTS, 12.10 oraz 13.10 Wgranie łaty odbywa się poprzez aplikację do aktualizacji paczek: sudo apt-get update sudo apt-get upgrade Szczegóły dotyczące...