Teknik, hosting & e-handelsløsninger

Svar: Heartbleed - har du eller din hosting udbyder patchet?

Kristoffer Rath Hansen — Wed, 09 Apr 2014 10:52:00 GMT

Vi har patched og er i gang med at re-issue / revoke alle SSL certifikater.

https://www.serverfruit.com/fejl-openssl-fikset/

Svar: Heartbleed - har du eller din hosting udbyder patchet?

Powerhosting — Wed, 09 Apr 2014 10:27:42 GMT

Dan Storm:

Det viser sig at OpenSSL, software som bruges på rigtigt mange servere, har en alvorlig fejl, som kompromitterer kommunikationen mellem din server og dine besøgende over en ellers sikker protokol (HTTPS).

http://m.bbc.com/news/technology-26935905

For at sikre sig bedsy muligt anbefales det at opdatere til seneste version af OpenSSL og skifte dine SSL certifikater ud!

Mon det er relateret til Nets nedbrud her til aften...

Husk også at re-key´e dine certifikater. Nøglen kan være leaket de sidste 2 år hvis du kører en sårbar version af OpenSSL.
Patchingenen tog ikke så lang tid, det trækker lidt mere tænder ud at skifte alle nøglerne.

Svar: Heartbleed - har du eller din hosting udbyder patchet?

Lucas - PerfGrid — Wed, 09 Apr 2014 06:40:05 GMT

Forhåbentlig har alle opdateret :)

For dem med centos, der er det rimelig simpelt:

yum update -y openssl

lsof -n | grep ssl | grep DEL

Genstart alle processes der er på listen

Versionen i CentOS er 1.0.1e-16.el6_5.7

yum info installed openssl | egrep -e "(Release|Version)"

vil give den installeret version - den skal bare matche:

Version : 1.0.1e
Release : 16.el6_5.7

Heartbleed - har du eller din hosting udbyder patchet?

Dan Storm — Tue, 08 Apr 2014 18:37:28 GMT

Det viser sig at OpenSSL, software som bruges på rigtigt mange servere, har en alvorlig fejl, som kompromitterer kommunikationen mellem din server og dine besøgende over en ellers sikker protokol (HTTPS).

http://m.bbc.com/news/technology-26935905

For at sikre sig bedsy muligt anbefales det at opdatere til seneste version af OpenSSL og skifte dine SSL certifikater ud!

Mon det er relateret til Nets nedbrud her til aften...