Bezpečnostní problém v OpenSSL

OpenSSL tým vydal nové verze své kryptografické knihovny. Ve verzích 0.9.8p a 1.0.0b je opraven bezpečnostní problém nalezen v TLS rozšíření (bezpečnostní upozornění). TLS server postavený nad OpenSSL je zranitelný, pokud je vícevláknový a využívá standardní vyrovnávací paměť OpenSSL (OpenSSL internal caching). Aplikace jako webový server Apache a tunelovací nástroj Stunnel nejsou problémem postiženy. Kromě zmíněného problému CVE-2010-3864 (Bugtraq ID: 44884) je verzi 1.0.0b opraven také problém CVE-2010-2939 (Bugtraq ID: 42306).

18.11.2010 17:20 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[finn]

Opravdu se poslední dobou snažím nereagovat na pravopisné a stylistické chyby, ale tohle je opravdu kulervoucí:

Překlad „OpenSSL internal caching“ nezní „OpenSSL vyrovnávací paměť“. To je typicky anglický slovosled, který je v češtině úplně nesmyslný. Česky bychom přeci řekli něco jako „vyrovnávací paměť (koho, čeho) OpenSSL“.

[Sten]

Přívlastek neshodný lze v češtině vkládat i před jméno. Z gramatického hlediska je tedy správně „vyrovnávací paměť (koho, čeho) OpenSSL“ i „(koho, čeho) OpenSSL vyrovnávací paměť“.

[Filip Jirsák]

Až jednou půjdu přes most Karla do divadla Národa na stěnu Čerta, uznám, že jste zvítězili. Ale bude to vítězství Pyrrhy, dříve Pyrrhovo vítězství.

[vlastagf]

1:0

[xhombre]

+1

[s]

Tohle je pro tenhle nardo typicke. Na co uz tak muzeme byt hrdi? Na ten pravopis, na to, jak je ta cestina krasna a jak nenavidime vsechny ty, kdo ji przni. Oh, jak my jsme dokonali, jak nas tato vlastnost vyzdvihuje nad vsechny ostatni narody.

Myslim, ze mira znalosti pravopisu je u nas uplne stejna jako mira znalosti pravopisu kdekoli jinde na svete. Akorat u nas se muze kazdej posrat, kdyz nekde nekdo napise neco spatne. V tom sme fakt dokonalejsi nez ti ostatni.

[xhombre]

Nikdo není dokonalý. U mě se alergie na prznění čestiny, a že se mi to také daří, vyvinula jako reakce na hypermoderní ultradebilní megakchůl frikulínovské znásilňování našeho jazyka. Když to někdo dělá z neznalosti dá se to pochopit, nikdo nezná všechno, může být dyslektik atp. Ale pokud to dělá schválně je to na inzultaci. No a periodika všeho druhu by se měla snažit o češtinu co nejčistší. Výše uvedené mi příjde jako přátelské upzornění a ne útok.

[s]

Ja mam ten problem, ze jsem od prirody lehky dizlektik. Nic s tim udelat nejde a sveho casu jsem se fakt snazil. Je to neco jako kdyz ses teplej. Neodnaucis se to. Proste, cas od casu se nekde sektu a napisu riba nebo umivadlo. Kdyz mne pak na to nekdo upozorni, tak si toho okamzite vsimnu, ale v tu chvili, kdy to pisu to proste nezaregistruju. Obvykle pak, kdyz neco napisu, to po sobe ctu snad 100x furt dokola a dycky tam najdu nejakou pravopisnou chybu a trva mi desne dlouho nez zmacknu "send" a nakonec stejne nejaka proklouzne.

V praci sem to vyresil tak, ze pisu vsechno anglicky. Uprimne, moje znalost anglictiny neni nijak vysoka a pocet gramaticky spravnych vet by se dal na prstech spocitat. Paradoxne, jediny, kdo mi kdy vytkl, ze mam spatnou anglickou gramatiku byl cech - resp. nekolik cechu. Nikdy, a to uz sem v anglictine napsal spoustu mailu, mi zadny ne-cech neodpovedel, ze tam mam spatnou gramatiku.

Tohle je proste typicky ceska vlastnost.

[Libor Chocholaty]

Oni vědí, že nejsi native speaker, takze ti to tolerují a jsou rádi, že jsi vůbec ochoten s nima mluvit jejich jazykem. Myslím, že kdybys byl angličan a vyjadřoval se jako hotentot, tak ti to taky dají vědět...

[Petr Tomášek]

Probůh, zase tyhle fašounský slinty...