Ny kritisk OpenSSL sårbarhed

Her postes alt, som ikke direkte har noget med Ubuntu at gøre.
lath
Indlæg: 5095
Tilmeldt: 27. apr 2008, 02:16
IRC nickname: lars_t_h
Geografisk sted: Fyn

Ny kritisk OpenSSL sårbarhed

Indlæg af lath »

Version2 har en artikel om emnet - noget med mulighed for MiTM (Man in The Middle) angreb:
http://www.version2.dk/artikel/openssl-er-ramt-af-et-nyt-kritisk-sikkerhedshul-59003#comment-276714

I en terminal kan man køre:

Kode: Vælg alt

sudo dpkg-reconfigure -plow unattended-upgrades

... hvis man vil have sikkerhedsopdateringer installeret automatisk straks når de er til rådighed
(sakset fra kommentar til v2 artiklen. Jeg har testet kommandoen, og den virker.)

/Lars
Jeg er Software ingeniør (Diplomingeniør) i Informationsteknologi og indlejede systemer, hvor indlejrede systemer er computer (microcontroller) + elektronik i for eksempel et TV, en router, en vaskemaskine og den slags
AJenbo
Admin
Indlæg: 20878
Tilmeldt: 15. nov 2009, 15:04
IRC nickname: AJenbo
Geografisk sted: Vanløse, København

Re: Ny kritisk OpenSSL sårbarhed

Indlæg af AJenbo »

Rettelsen landede i øvrigt i Ubuntu her til morges.
lath
Indlæg: 5095
Tilmeldt: 27. apr 2008, 02:16
IRC nickname: lars_t_h
Geografisk sted: Fyn

Re: Ny kritisk OpenSSL sårbarhed

Indlæg af lath »

AJenbo skrev:Rettelsen landede i øvrigt i Ubuntu her til morges.


På min maskine (14.04, 64-bit) var der opdateringer omkring kl 11, men det var kun en ny Linux kerne - og ingen OpenSSL opdateringer.

Jeg har lige kørt en apt-get update; apt-get upgrade
Der var ikke noget nyt.

/Lars
Jeg er Software ingeniør (Diplomingeniør) i Informationsteknologi og indlejede systemer, hvor indlejrede systemer er computer (microcontroller) + elektronik i for eksempel et TV, en router, en vaskemaskine og den slags
AJenbo
Admin
Indlæg: 20878
Tilmeldt: 15. nov 2009, 15:04
IRC nickname: AJenbo
Geografisk sted: Vanløse, København

Re: Ny kritisk OpenSSL sårbarhed

Indlæg af AJenbo »

Måske har du aktiveret automatisk installation af sikkerheds opdateringer og har der med allerede installeret det?

https://launchpad.net/ubuntu/+source/openssl/1.0.1f-1ubuntu2.2
lath
Indlæg: 5095
Tilmeldt: 27. apr 2008, 02:16
IRC nickname: lars_t_h
Geografisk sted: Fyn

Re: Ny kritisk OpenSSL sårbarhed

Indlæg af lath »

AJenbo skrev:Måske har du aktiveret automatisk installation af sikkerheds opdateringer og har der med allerede installeret det?

https://launchpad.net/ubuntu/+source/openssl/1.0.1f-1ubuntu2.2


Ja, jeg aktiverede automatisk installation af sikkerhedsopdateringer meget tidligere idag, - lige efter første indlæg her i tråden. :)

/Lars
Jeg er Software ingeniør (Diplomingeniør) i Informationsteknologi og indlejede systemer, hvor indlejrede systemer er computer (microcontroller) + elektronik i for eksempel et TV, en router, en vaskemaskine og den slags