Commentaires sur : Vulnérabilité dans l’openssl de debian et ses dérivés (comme ubuntu), mettez vous à jour !

Par : zartche

zartche — Thu, 15 May 2008 19:50:27 +0000

@ tous → aptitude update && aptitude upgrade

Apt-get c’est fini !

Par : Fugitif

Fugitif — Thu, 15 May 2008 10:47:56 +0000

Un sudo ssh-vulnkey -a vous dira si vos clefs sont vulnérable.

Par : ChMD » Blog Archive » humour

ChMD » Blog Archive » humour — Wed, 14 May 2008 23:03:45 +0000

[...] Je ne résiste pas au plaisir de vous faire profiter d’une image qui n’ira pas sans vous rappeler l’actualité d’aujourd’hui en sécurité. [...]

Par : Vu et Entendu...

Vu et Entendu... — Wed, 14 May 2008 21:26:56 +0000

Vulnérabilité Openssl sur Debian et Ubuntu !!!…

Il est d’autant plus urgent de mettre à jour vos plateformes que cette vulnérabilité est maintenant connue !! Openssl est la couche logicielle qui effectue le chiffrement des données via le protocole SSL . Ce protocole basé sur un couple clef pri…

Par : Vulnérabilité openssl pour Debian et dérivés | s2ii.com

Vulnérabilité openssl pour Debian et dérivés | s2ii.com — Wed, 14 May 2008 15:59:23 +0000

[...] … ou un dérivé de Dedian ? Vite : apt-get update && apt-get-upgrade [Source : blog.theglu.org et security.debian.org] Marqué comme: openssl, [...]

Par : Gandoulf

Gandoulf — Wed, 14 May 2008 15:46:39 +0000

Après la mise a jours, un nouvelle outils ssh-vulnkey permet de vérifier si ses clef sont vulnérables.

Par : slasher-fun

slasher-fun — Wed, 14 May 2008 14:48:11 +0000

Pour info, les devs de Debian avaient découvert avec Valgrind une soi-disant fuite mémoire (données non initialisées) qui servait en fait à rendre aléatoire la génération des clés. Ils ont donc initialisé cette zone mémoire (donc perte de l’aléatoire) et n’ont pas jugé utile de remonter l’info « upstream » (qui leur aurait dit que non ce n’était pas un bug)…

Par : Nerach

Nerach — Wed, 14 May 2008 14:06:06 +0000

Merci pour l’info !

Par : The_Glu

The_Glu — Wed, 14 May 2008 13:30:24 +0000

Corrigé, merci.

Par : Nicolas

Nicolas — Wed, 14 May 2008 13:28:26 +0000

Petite coquille : apt-get-upgrade → apt-get upgrade