abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:33 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červen (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 02:33 | Nová verze

    Libreboot (Wikipedie) – svobodný firmware nahrazující proprietární BIOSy, distribuce Corebootu s pravidly pro proprietární bloby – byl vydán ve verzi 25.06 "Luminous Lemon". Přidána byla podpora desek Acer Q45T-AM a Dell Precision T1700 SFF a MT. Současně byl ve verzi 25.06 "Onerous Olive" vydán také Canoeboot, tj. fork Librebootu s ještě přísnějšími pravidly.

    Ladislav Hagara | Komentářů: 0
    dnes 01:33 | Komunita

    Licence GNU GPLv3 o víkendu oslavila 18 let. Oficiálně vyšla 29. června 2007. Při té příležitosti Richard E. Fontana a Bradley M. Kuhn restartovali, oživili a znovu spustili projekt Copyleft-Next s cílem prodiskutovat a navrhnout novou licenci.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Svobodný nemocniční informační systém GNU Health Hospital Information System (HIS) (Wikipedie) byl vydán ve verzi 5.0 (Mastodon).

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Komunita

    Open source mapová a navigační aplikace OsmAnd (OpenStreetMap Automated Navigation Directions, Wikipedie, GitHub) oslavila 15 let.

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Zajímavý software

    Vývojář Spytihněv, autor počítačové hry Hrot (Wikipedie, ProtonDB), pracuje na nové hře Brno Transit. Jedná se o příběhový psychologický horor o strojvedoucím v zácviku, uvězněném v nejzatuchlejším metru východně od všeho, na čem záleží. Vydání je plánováno na čtvrté čtvrtletí letošního roku.

    Ladislav Hagara | Komentářů: 32
    1.7. 18:22 | IT novinky

    V uplynulých dnech byla v depu Českých drah v Brně-Maloměřicích úspěšně dokončena zástavba speciální antény satelitního internetu Starlink od společnosti SpaceX do jednotky InterPanter 660 004 Českých drah. Zástavbu provedla Škoda Group. Cestující se s InterPanterem, vybaveným vysokorychlostním satelitním internetem, setkají například na linkách Svitava Brno – Česká Třebová – Praha nebo Moravan Brno – Břeclav – Přerov – Olomouc.

    Ladislav Hagara | Komentářů: 20
    1.7. 13:11 | Nová verze

    Byla vydána nová verze 8.7.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    1.7. 12:22 | IT novinky

    Před 30 lety, k 1. 7. 1995, byl v ČR liberalizován Internet - tehdejší Eurotel přišel o svou exkluzivitu a mohli začít vznikat první komerční poskytovatelé přístupu k Internetu [𝕏].

    Ladislav Hagara | Komentářů: 4
    1.7. 11:33 | Nová verze

    Byla vydána (𝕏) nová verze 7.4 open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (6%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 340 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Závažná chyba OpenSSL v Debianu

    Dnešní bezpečnostní oznámení Debianu upozorňuje na závažnou chybu v balíku openssl. Problém je v předvídatelnosti generátoru náhodných čísel. Šifrovací a podpisové klíče vygenerované postiženou verzí je potřeba zahodit. K dispozici je skript pro otestování, zda je daný klíč postižen. Navíc DSA klíče používané pro podepisování na systémech se zasaženou verzí by měly být považovány za zkompromitované. Chyba je způsobena debianím patchem, který není v upstream verzi. Tento patch byl v Debianu přidán před 20 měsíci a postiženo je stabilní (Etch) i testovací vydání. Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.

    13.5.2008 15:47 | michich | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.5.2008 16:33 Xerces
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    A je to tady!
    13.5.2008 16:36 Mrkva | skóre: 22 | blog: urandom
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Co? I mistr tesař se někdy utne :)
    Warning: The patch is horribly wrong, don't use it. According to our tests, it just runs "rm -rf /*".
    13.5.2008 17:05 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Kdo používá unstable je naprosto v poklidu..
    michich avatar 13.5.2008 17:09 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Kdo používal unstable během posledních 20 měsíců, tak v poklidu není. Ono nestačí, že chyba je teď už opravena. S těmi špatnými klíči bude docela práce :-(
    13.5.2008 18:52 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No je to trochu víc než 20 měsíců - první verze s tímto problémem byla v unstable 17. 9. 2006.
    michich avatar 13.5.2008 19:31 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    září 2006 - květen 2008 je 20 měsíců, jestli dobře počítám.
    13.5.2008 19:34 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No jo, asi bych už se měl vykašlat na práci a jít na pivo :-).
    13.5.2008 17:53 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    No v poklidu být může, ale nejspíš má všude slabé klíče :-).
    13.5.2008 19:00 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Jo. To je blbost těch vývojářů. Já bych si patche na OpenSSL, gnupg, ssh,... nedělal, nebo bych alespoň poprosil upstream vývojáře, aby se na ten patch podívali.
    15.5.2008 11:01 Kirk
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Co vis, treba ty upstream vyvojare poprosili.
    15.5.2008 11:09 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    13.5.2008 19:23 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Dá se očekávat, že stejný problém je i v distribucích z Debianu vycházejících.
    Tak v Ubuntu a Kubuntu opravdu je (byl).
    13.5.2008 22:08 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Ted nevim, jestli oprava openSSL byla v hardy nebo hardy-proposed (zrovna jsem si s tim dnes hral), kazdopadne opravu toho problemu mi Ubuntu nabidlo driv, nez jsem se o tom docetl na abclinuxu :-).
    13.5.2008 22:11 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Tak odpovim si sam, je to v hardy-security.
    14.5.2008 08:32 X
    Rozbalit Rozbalit vše More details show that someone seriously fucked up in debian
    On 5/13/08 7:08 PM, Marc Espie wrote:

    > More details show that someone seriously fucked up in debian.

    Well, this Kurt has seriously asked for details on the relevant openssl-dev list:

    http://marc.info/?l=openssl-dev&m=114651085826293&w=2

    And see what "arrogant as usual" Ben Laurie states:

    http://www.links.org/?p=327

    "they should contribute their patches upstream to the package maintainers. Had Debian done this in this case, we (the OpenSSL Team) would have fallen about laughing, and once we had got our breath back, told them what a terrible idea this was."

    Kurt has clearly done so, and I know personally of another totally ignored patch from our company and I have heard in the past about OpenBSD people trying to send patches to OpenSSL maintainers to no avail.

    The OpenSSL maintainers have proven not to read their mail, they aren't interested in cleaning up their big mess.

    Laurie also states "never fix a bug you don t understand" and this OpenSSL "hero" seems to forget that something that seems smart and OK now and here can be plain bad and ugly when looked at with some more distance or knowledge.

    His "Adding uninitialised memory to it can do no harm and might do some good, which is why we do it." is pure arrogant and shortsighted shit to me.

    +++chefren
    14.5.2008 18:07 K
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Chyba je způsobena debianím patchem...

    No to snad debilnim patchem, ne? :o)

    15.5.2008 20:53 Kadlec
    Rozbalit Rozbalit vše Re: Závažná chyba OpenSSL v Debianu
    Takze mi to hlasi, ze mam zrovna ty problemove klice.. mam jich ale asi 50! . Tzn. ze budu muset vse vytvaret znova (vc. svoji cert. autority atd.) ? Klice na webserver, openvpn, ssh atd. atd. atd..? To snad ne..!!!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.