abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:33 | IT novinky

    Meta představila prototyp náramku, který snímá elektrickou aktivity svalů (povrchová elektromyografie, EMG) a umožňuje jemnými gesty ruky a prstů ovládat počítač nebo různá zařízení. Získané datové sady emg2qwerty a emg2pose jsou open source.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Byla vydána (𝕏) nová verze 25.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 25.7 je Visionary Viper. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | IT novinky

    Před 40 lety, 23. července 1985, společnost Commodore představila první počítač Amiga. Jednalo se o počítač "Amiga od Commodore", jenž byl později pojmenován Amiga 1000. Mělo se jednat o přímou konkurenci počítače Apple Macintosh uvedeného na trh v lednu 1984.

    Ladislav Hagara | Komentářů: 2
    včera 06:00 | IT novinky

    T‑Mobile USA ve spolupráci se Starlinkem spustil službu T-Satellite. Uživatelé služby mohou v odlehlých oblastech bez mobilního signálu aktuálně využívat satelitní síť s více než 650 satelity pro posílání a příjem zpráv, sdílení polohy, posílání zpráv na 911 a příjem upozornění, posílání obrázků a krátkých hlasových zpráv pomocí aplikace Zprávy Google. V plánu jsou také satelitní data.

    Ladislav Hagara | Komentářů: 5
    23.7. 21:55 | Komunita

    Společnost Proxmox Server Solutions stojící za virtualizační platformou Proxmox Virtual Environment věnovala 10 000 eur nadaci The Perl and Raku Foundation (TPRF).

    Ladislav Hagara | Komentářů: 2
    23.7. 21:22 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.65 svobodného multiplatformního webového serveru Apache (httpd). Řešena je bezpečnostní chyba CVE-2025-54090.

    Ladislav Hagara | Komentářů: 0
    23.7. 14:22 | IT novinky

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia AI asistenta Lumo.

    Ladislav Hagara | Komentářů: 7
    23.7. 12:22 | IT novinky

    Amazon koupil společnost Bee zaměřenou na nositelnou osobní AI aktuálně nabízející náramek Pioneer (YouTube) s mikrofony zaznamenávající vše kolem [𝕏, LinkedIn].

    Ladislav Hagara | Komentářů: 6
    23.7. 04:33 | IT novinky

    Společnost Teufel nedávno představila svůj první open source Bluetooth reproduktor MYND.

    Ladislav Hagara | Komentářů: 13
    22.7. 20:00 | Nová verze

    Byla vydána verze 4.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (28%)
     (25%)
     (6%)
     (5%)
     (5%)
     (2%)
     (3%)
     (28%)
    Celkem 120 hlasů
     Komentářů: 15, poslední včera 15:10
    Rozcestník

    Závažná chyba OpenSSL v Debianu

    Dnešní bezpečnostní oznámení Debianu upozorňuje na závažnou chybu v balíku openssl. Problém je v předvídatelnosti generátoru náhodných čísel. Šifrovací a podpisové klíče vygenerované postiženou verzí je potřeba zahodit. K dispozici je skript pro otestování, zda je daný klíč postižen. Navíc DSA klíče používané pro podepisování na systémech se zasaženou verzí by měly být považovány za zkompromitované. Chyba je způsobena debianím patchem, který není v upstream verzi. Tento patch byl v Debianu přidán před 20 měsíci a postiženo je stabilní (Etch) i testovací vydání. Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.

    13.5.2008 15:47 | michich | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.5.2008 16:33 Xerces
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    A je to tady!
    13.5.2008 16:36 Mrkva | skóre: 22 | blog: urandom
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Co? I mistr tesař se někdy utne :)
    Warning: The patch is horribly wrong, don't use it. According to our tests, it just runs "rm -rf /*".
    13.5.2008 17:05 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Kdo používá unstable je naprosto v poklidu..
    michich avatar 13.5.2008 17:09 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Kdo používal unstable během posledních 20 měsíců, tak v poklidu není. Ono nestačí, že chyba je teď už opravena. S těmi špatnými klíči bude docela práce :-(
    13.5.2008 18:52 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No je to trochu víc než 20 měsíců - první verze s tímto problémem byla v unstable 17. 9. 2006.
    michich avatar 13.5.2008 19:31 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    září 2006 - květen 2008 je 20 měsíců, jestli dobře počítám.
    13.5.2008 19:34 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No jo, asi bych už se měl vykašlat na práci a jít na pivo :-).
    13.5.2008 17:53 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No v poklidu být může, ale nejspíš má všude slabé klíče :-).
    13.5.2008 19:00 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Jo. To je blbost těch vývojářů. Já bych si patche na OpenSSL, gnupg, ssh,... nedělal, nebo bych alespoň poprosil upstream vývojáře, aby se na ten patch podívali.
    15.5.2008 11:01 Kirk
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Co vis, treba ty upstream vyvojare poprosili.
    15.5.2008 11:09 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    13.5.2008 19:23 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.
    Tak v Ubuntu a Kubuntu opravdu je (byl).
    13.5.2008 22:08 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Ted nevim, jestli oprava openSSL byla v hardy nebo hardy-proposed (zrovna jsem si s tim dnes hral), kazdopadne opravu toho problemu mi Ubuntu nabidlo driv, nez jsem se o tom docetl na abclinuxu :-).
    13.5.2008 22:11 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Tak odpovim si sam, je to v hardy-security.
    14.5.2008 08:32 X
    Rozbalit Rozbalit vše More details show that someone seriously fucked up in debian
    On 5/13/08 7:08 PM, Marc Espie wrote:

    > More details show that someone seriously fucked up in debian.

    Well, this Kurt has seriously asked for details on the relevant openssl-dev list:

    http://marc.info/?l=openssl-dev&m=114651085826293&w=2

    And see what "arrogant as usual" Ben Laurie states:

    http://www.links.org/?p=327

    "they should contribute their patches upstream to the package maintainers. Had Debian done this in this case, we (the OpenSSL Team) would have fallen about laughing, and once we had got our breath back, told them what a terrible idea this was."

    Kurt has clearly done so, and I know personally of another totally ignored patch from our company and I have heard in the past about OpenBSD people trying to send patches to OpenSSL maintainers to no avail.

    The OpenSSL maintainers have proven not to read their mail, they aren't interested in cleaning up their big mess.

    Laurie also states "never fix a bug you don t understand" and this OpenSSL "hero" seems to forget that something that seems smart and OK now and here can be plain bad and ugly when looked at with some more distance or knowledge.

    His "Adding uninitialised memory to it can do no harm and might do some good, which is why we do it." is pure arrogant and shortsighted shit to me.

    +++chefren
    14.5.2008 18:07 K
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Chyba je způsobena debianím patchem...

    No to snad debilnim patchem, ne? :o)

    15.5.2008 20:53 Kadlec
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Takze mi to hlasi, ze mam zrovna ty problemove klice.. mam jich ale asi 50! . Tzn. ze budu muset vse vytvaret znova (vc. svoji cert. autority atd.) ? Klice na webserver, openvpn, ssh atd. atd. atd..? To snad ne..!!!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.