-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ja, der ist wie alle Debian 7 aka Wheezy Maschinen betroffen. Dort sind aber auch so - - 52 Sicherheitsaktualisierungen - - 91 normale Aktualisierungen offen... Die nächste Frage ist, welcher Dienst dort mit OpenSSL läuft? lg, Tilo Am 09.04.2014 09:35, schrieb Phillip Wirth:
Huhu,
kannst du uns sagen welche Versionen genau betroffen sind? Auf bolek läuft z.B. root@bolek /home/pwirth # openssl OpenSSL> version OpenSSL 1.0.1e 11 Feb 2013
Nach einem Update bei mir zu hause musste ich alle Programme die openssl in irgendeiner weise verwenden bevor die gewünschte Wirkung eintraf. (Kommt glaube ich auch bei der Update routine)
Am 08.04.2014 23:49, schrieb Tilo Werner:
Hallo,
wie das Netz heute berichtete gab/gibt es einen OpenSSL-Bug, der heute veröffentlicht worden ist [1]. Dazu gibt es auch Testseiten, die das Verhalten der evtl. betroffenen Server/Dienste testen [2].
Ich habe eben unsere Dienste getestet:
* mx1.mailmanager.de -> nicht betroffen, da zu alt * stellvertretend für die alten Systeme (Lenny/Apache2.2) service01.jt.xres.de -> nicht betroffen, da zu alt * {for,xpur,hocl}.xres.de -> betroffen und behoben * *.traso.de -> betroffen und behoben
Falls euch zusätzlich noch Dienste/Server einfallen, dann werde ich diese morgen aktualisieren.
Auch werde ich prüfen, ob wir für die verwundeten System die SSL-Schlüssel neu ausstellen lassen.
[1] http://www.heise.de/newsticker/meldung/Der-GAU-fuer-Verschluesselung-im-Web-...
[2] http://filippo.io/Heartbleed/
lg, Tilo
_______________________________________________ team mailing list team@lists.traso.de https://lists.traso.de/listinfo/team
--
Mit freundlichen Grüßen
Phillip Wirth - Entwicklung - ________________________________________________________ TraSo GmbH
Georg-Schumann-Str. 294 D-04159 Leipzig
E-Mail: p.wirth@traso.de Internet: http://www.traso.de
________________________________________________________ Geschäftsführer: Haiko Gerdes Handelsregister: Amtsgericht Leipzig, HRB 21850
_______________________________________________ team mailing list team@lists.traso.de https://lists.traso.de/listinfo/team
- -- Mit freundlichen Grüßen Tilo Werner - - Systemadministration - _______________________________________________ TraSo GmbH G.-Schumann-Str. 294 04159 Leipzig E-Mail: t.werner@traso.de Internet: https://www.traso.de _______________________________________________ Geschäftsführer: Haiko Gerdes Handelsregister: Amtsgericht Leipzig (HRB 21850) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.14 (GNU/Linux) iQIcBAEBAgAGBQJTRP+vAAoJEFfjOJdKpi1E5gMP/24iMa1RHOXbNUx++L3nl2na K1/qzgAdtKVY9Tipr7gsfj0RNBuCRdWOVbZgucv7jya8xh2nEAju9XBAkPKd48E9 Y8OTyp+5lL56uvgQjOQ3ytzYYfKM4wZB6Thnf/lWSJTw6Cv/lJFRZRLxGaS0k1Xn xU9undZeNKsZJMvIOcyaY1V5rrwKEBKxnShVHUPg2xQfn6AWjEbIJJfxMazX/cJO z4KC05aCaenu4RdcmggR63Jd+eiiNoTei2sswtqWDBtlhahchoEMXhm45cktKpDu i79Ih6nr8CdihAHF2BPoypKEDUN0BaNU6GoL191XjUOiTlaisyN9EFiNEqMzeUBV mpurptJxYcWu4KpS6kVSzYAQkerhni+gvgvT0bHNS0S5wMS71gOaIUWf2qGwoClA stiLndMKo5zKVPEyys+86d//C50pVAHoamnYFYGPXYX2/SNCLO65xb0kPig317uF lJCF39EKA28imwVK+2ll6+/BRnLTrQMNJ3kslXwAZrJvgWoUzWoyE0GnAtHzlFMy fCQgVgr8y7RtcLCa/kG4FvFAspzcXRDrQTGYV2E4NpLeI2woQulbkIoRux0na+H0 eDgdg2CTb+PLMP0cdTlUh6zVoTB93I0hWFHUATAqWsuyuTXZXBG/TpBxGb9Yzz/j PTZmtV1WIOYpiNpNW+91 =vOCb -----END PGP SIGNATURE-----