হৃদরোগযুক্ত দুর্বলতা এড়াতে আমার কি 10.04 এলটিএস সার্ভারে পদক্ষেপ নেওয়া দরকার?


9

হার্টবেলড.কম ওয়েবসাইট থেকে আমি দেখতে পাচ্ছি যে ওপেনএসএসএল ০.৯.৮ অরক্ষিত নয়, এটি সংস্করণ যা ১০.০৪-এ উপলব্ধ। তার অর্থ হওয়া উচিত যে এখন পর্যন্ত 10.04 এর সাথে আটকে থাকা আমার প্রোডাকশন সার্ভারগুলির জন্য এই সমস্যাটিতে কোনও সমস্যা এড়ানো হয়েছে।

এটি কি সঠিক বা আমি এখনও কিছু মিস করছি এবং এমন পদক্ষেপ রয়েছে যা 10.04 সার্ভারে নেওয়া উচিত?

উত্তর:


12

10.04-র সংস্করণটি দুর্বলতার জন্য খুব পুরানো, হৃৎপিণ্ডের রক্তের বাগের উপরে কোনও ক্রিয়াকলাপের প্রয়োজন নেই।


1
ওপেনএসএসএল 1.0.1 এর মাধ্যমে 1.0.1f (অন্তর্ভুক্ত) দুর্বল
স্নেজ

আপনি যদি আপনার উবুন্টু সংস্করণটি সঠিকভাবে জানেন না এবং সুস্পষ্ট আদেশটি uname -aসহায়ক না হয় তবে চেষ্টা করুন lsb_release -d -s
টমাস ওয়েলার

+1 আপনার যদি 0.9.8 থাকে তবে আপনি ভাল আছেন; আপনি যদি আকর্ষণীয় কিছু না করেন তবে 10.04 ঠিক আছে। openssl versionচেক করতে ব্যবহার করুন ।
belacqua

2

আপনার সার্ভারটি প্রভাবিত হয়েছে কিনা তা আপনি পরীক্ষা করতে পারেন:

http://filippo.io/Harartbleed/# «yourerver.tld»


1
এই ধরে নেয় যে সার্ভারটি বর্তমানে প্রকাশ্যে প্রবেশযোগ্য ....
belacqua
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.