Debian z resno varnostno luknjo
16. maj 2008
V distribuciji Linuxa Debian je bila odkrita varnostna luknja v generatorju naključnih števil za paket OpenSSL. Do napake je prišlo pri izdelavi paketa za Debian, zato so prizadete vse distribucije, ki temeljijo na njem, med drugim precej bolj razširjeni Ubuntu ter MEPIS, Damn Small Linux, Xandros, Knoppix in Linspire.
Zadnja različica paketa OpenSSL, ki ni vsebovala ranljivosti, je bila v Debianovih skladiščih prisotna od 17. septembra 2007. Uporabnikom na Debianu temelječih distribucij priporočamo varnostno posodobitev, ki je bila na voljo takoj po objavi luknje, in menjavo vseh ranljivih šifrirnih ključevza za SSH, OpenVPN, DSNSEC in SSL/TLS ter ključev za certifikate X.509.
Poglejte si še:
23. avgust 2007 - Ubuntu postaja de facto standard
2. maj 2007 - Progenyja ni več
21. marec 2007 - Ian Murdock pri Sunu
30. julij 2006 - Debian 4.0 decembra
KOMENTARJI OBISKOVALCEV
Komentarje bralcev lahko vpisujejo samo uporabniki, ki so prijavljeni in imajo dostop do celotnega prispevka.
V prehodnem obdobju so pravice brezplačno registriranih uporabnikov izenačene s pravicami naročnikov.
Brezplačno registrirani uporabniki
Uporabnikom, ki se odločijo za brezplačno registracijo, ponujamo ogled novic zadnjih 7 dni, člankov preteklih dveh številk in predogled člankov trenutne številke. Prav tako jim omogočamo vpogled v obsežne tabele s podatki o najboljših izdelkih in v trenutno dogajanje v laboratoriju, komentiranje prispevkov in naročanje na okrožnice.
Registrirate se s klikom na povezavo Brezplačna registracija v levem meniju, po končanem postopku pa se prijavite z izbranim e-poštnim naslovom in geslom.
Naročniki
Naročnikom ponujamo ogled vseh novic in člankov preteklih številk, prav tako pa tudi predogled člankov trenutne številke. Omogočamo jim vpogled v obsežne tabele s podatki o najboljših izdelkih in v trenutno dogajanje v laboratoriju, komentiranje prispevkov ter naročanje na okrožnice.
Registrirate se s klikom na povezavo Brezplačna registracija v levem meniju, po končanem postopku, pri katerem boste potrebovali tudi svojo naročniško številko, pa se prijavite z izbranim e-poštnim naslovom in geslom.
|
