Závažná bezpečnostní chyba v OpenSSL 1.0.2 a 1.0.1

Vývojový tým OpenSSL informuje, že ve čtvrtek 9. července budou vydány verze 1.0.2d a 1.0.1p kryptografické knihovny OpenSSL. Opravena bude jedna velmi závažná bezpečnostní chyba. Větve 1.0.0 a 0.9.8 chybu neobsahují.

7.7.2015 13:14 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[little.owl]

Another Heartbleed? Mark J. Cox obvykle neprehani.

[kralyk z abclinuxu]

Závažná bezpečnostní chyba v OpenSSL

*potlačuje zívnutí a jde si pro jogurt*

[Luboš Doležel (Doli)]

A je GnuTLS lepší? Dřív jsem na to četl dost kritiky.

[Luk]

Taky v něm byly (a jsou) chyby, ale aspoň to není takový moloch jako OpenSSL. A svého času to byla o trochu progresivnější implementace, některé věci (mám pocit, že třeba i TLS 1.2) tam byly dřív než v OpenSSL.

[Lol Phirae]

Je úplně báječné, viz třeba rozbitý Debianí OpenLDAP, od kterého upstream dává ruce pryč právě kvůli GnuTLS.