Hay muchos sitios web que actualmente no son vulnerables, pero no tengo idea si fueron vulnerables hace unos días. Por ejemplo: twitter.com: No vulnerable en este momento, pero el certificado es del Mié Mar 05 00:00:00 UTC 2014 google.com: no vulnerable en este momento, pero el certificado es...
Tengo muchas cuentas en línea, servicios web, etc., tanto personales como comerciales, así que obviamente (?) Uso un administrador de contraseñas para manejarlos a todos. Específicamente uso Lastpass pero mi pregunta se aplica a todos y cada uno: Dado el problema de Heartbleed y las preguntas...
¿El reciente error de Heartbleed afecta las claves ssh que he generado y uso para insertar / extraer código con Github, Heroku y otros sitios similares? ¿Necesito reemplazar las llaves que he estado
Veo en las noticias sobre el error de seguridad "Heartbleed". Como usuario final, ¿debo hacer algo al
El error Heartbleed recientemente anunciado en OpenSSL afecta a muchos sitios (70% de Internet). Hay un sitio web: http://www.heartbleed.com Hay una prueba basada en la web: http://filippo.io/Heartbleed/ ¿Qué debo hacer para proteger los sitios que
He intentado lo siguiente, pero no puedo obtener una fecha de compilación posterior a: Martes, 21 de agosto 05:18:46 UTC 2012 He hecho lo siguiente: apt-get dist-upgrade apt-get update apt-get upgrade openssl y apt-get purge openssl apt-get install openssl y apt-get purge...
Situación 1 (segura): El sitio web era vulnerable a los ataques cardíacos y el uso de un certificado no válido antes del 2012-10-21 Sitio web actualizado a una versión inevitable de OpenSSL El sitio web se volvió a codificar y se volvió a emitir su certificado, con la misma fecha no válida...
Estoy usando un VPS, necesito actualizar openssl con el nuevo paquete como consecuencia del problema de vulnerabilidad. Pero soy un novato en la administración del servidor, necesito saber si estoy haciendo esto bien: ¿la carpeta usr / local / lib64 sobrescribirá localmente usr / lib64? Como si...