嚴重到有專屬網站 囧
http://heartbleed.com/
確認中槍的 distro
Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
CentOS 6.5, OpenSSL 1.0.1e-15
Fedora 18, OpenSSL 1.0.1e-4
OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
FreeBSD 8.4 (OpenSSL 1.0.1e) and 9.1 (OpenSSL 1.0.1c)
NetBSD 5.0.2 (OpenSSL 1.0.1e)
OpenSUSE 12.2 (OpenSSL 1.0.1c)
安全的
Debian Squeeze (oldstable), OpenSSL 0.9.8o-4squeeze14
SUSE Linux Enterprise Server

怎麼感覺最近常常聽到unix出這種包 冏

好可怕 -.- 立刻更新

難怪今天上完課回來打開就看到更新....

archlinux呢OAO

1.0.1.f 到底有沒有Orz

https://www.openssl.org/news/secadv_20140407.txt官方說有，不過實際上看 distro 有沒有開 heartbeat

所以debian testing還得回去確認一下Orz剛剛看是1.0.1f

這種怪包我之前看到時第一個想法是NSA高手放進去的,裝成像不小心寫錯的code,沒辦法,這包腫很大,很難不往這裏想

謝啦，回去吃sid了

Arch 今天終於升到 1.0.1g ，請更新吧

https://launchpad.net/ubuntu/+source/openssl 已修

MGA 4 今天剛剛修好

openSUSE 13.1 不在名單裡面? 剛剛收到更新ㄟ...@@又，隔壁OS X自帶的0.9.8y看起來應該是安全的,只是很老舊

名單僅供參考用 XD wheezy 也已經有 security update 了

幹，中標了。

樓上XD

樓樓上XDDD

wheezy今天又更新

push

Diffie-Hellman key exchange 還是有必要...

真的有媒體報 NSA 兩年前已知 bug 存在而且加以利用雖然說 NSA 也發了稿否認啦

#1JI89WVp (Gossiping) 中時新聞能信？說是德國程式設計師寫的；NSA說看報才知漏洞

上個月不也有TLS的goto寫錯,會不會是ios爆炸後大家開始review

kdjf 這不是協定的問題好嗎...

https://access.redhat.com/site/announcements/781953Redhat說它自家的website不用openssl,該不會早就防著NSA?

應該不是不用openssl，應該是他們用的版本不是有bug的那些

RHEL體系都還是openssl1.0 Heartbleed是1.0.1之後

我再看了一遍,應該是樓上2位說的,之前看太快誤解意思,再加上快十年沒有Redhat家產品

別說1.0了 現在也不少機器是用0.9.8呢www

RH系的套件更版就只有慢而已，平常只會覺得麻煩，要手動找新版來換，難得爆炸的時候就會覺得穩定的舊版也不錯..XD

要追新版本來就不該用RH系啊...像Arch之類的多美好啊(笑