Bezpečnostní chyby v OpenSSL 1.1.0 a 1.0.2

Byly vydány verze 1.1.0b a 1.0.2j kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění byly opraveny bezpečnostní chyby CVE-2016-6309 (Debian) a CVE-2016-7052 (Debian) způsobené nepříliš povedenou opravou bezpečnostních chyb minulý týden (zprávička).

26.9.2016 20:20 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Lol Phirae]

Poněkud eufemismus. Ten křáp způsobil, že OpenVPN vůbec nešlo spustit, PHP segfaultovalo a další podobné perly. Ať žije "testování".

[BFU]

Muzes s tim testovanim pomoci, snizis tim pst., ze se takovy problem bude opakovat.

[Lol Phirae]

Tak určitě. Pokaždé, když tam někdo něco commitne, tak si to skočím zkompilovat a začnu testovat. Na co používat (regresní) testy, když můžem uživatelům rozmrdat kritiské věci a oni nám to pak nahlásí.