Nos encontramos con problemas muy extraños al conectarnos con openssl o curl a uno de nuestros servidores, desde Ubuntu 14.04 Ejecutando: openssl s_client -connect ms.icometrix.com:443 da: CONNECTED(00000003) 140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1...
Desde el sitio web heartbleed.com, veo que OpenSSL 0.9.8 NO es vulnerable, que es la versión que está disponible en 10.04. Eso debería significar que haberme quedado con 10.04 hasta ahora ha evitado cualquier problema con este problema para mis servidores de producción. ¿Es correcto o todavía me...
Digamos que estoy desarrollando un script para login.example.com. No tengo absolutamente ningún acceso a login.example.com, pero esa página carga un script en assets.example.com (al que tengo acceso). Para probar qué tan bien funciona mi nuevo script en la página de inicio de sesión de producción,...
OpenSSLactualiza las versiones 1.0.2gy 1.0.1s para corregir la vulnerabilidad DROWN ( CVE-2016-0800 ). En Ubuntu 14.04 LTS Trusty Tahr, la última OpenSSLversión es 1.0.1f-1ubuntu2.18 . ¿Entiendo correctamente que las correcciones DROWN no se han enviado a Trusty? ¿Se necesitan incorporar...
Tenemos problemas para curlno conectarnos a un servidor HTTPS: $ curl https://the-problem-site.com (not the real URL!) curl: (35) error:14077458:SSL routines:SSL23_GET_SERVER_HELLO:reason(1112) 1112 está SSL_R_TLSV1_UNRECOGNIZED_NAMEadentro ssl.h. Si lo intento, openssl s_client -connect...
He estado siguiendo esta guía sobre la configuración de VPN en mi pi. Parte de los pasos son configurar y configurar un servicio dns dinámico. He creado varias cuentas en múltiples plataformas. No Ip y dynamicdns son dos para nombrar. A continuación se muestra una salida de mi archivo...
Escenario : computadora portátil con Ubuntu 12.04.5 LTS (64 bits) ("Precise Pangolin") Problema : en el navegador web Chromium - " Versión 37.0.2062.120 Ubuntu 12.04 (281580) (64 bits) " - después de haber instalado las Actualizaciones de seguridad de Ubuntu que estaban disponibles el 18 de...
Estoy en Xubuntu / Ubuntu 16.04 e intento instalar libssl0.9.8: sudo apt-get install libssl0.9.8 Error: Reading package lists... Done Building dependency tree Reading state information... Done Package libssl0.9.8 is not available, but is referred to by another package. This may mean that the...
Proporcione la solución para ¿Cómo parcheo / soluciono la vulnerabilidad de POODLE SSLv3 (CVE-2014-3566)? para Tomcat He intentado seguir el siguiente enlace, sin embargo, no ayuda: archivos de la lista de correo de usuarios
El TLS actual habilitado en mi servidor es "tls 1", ¿cómo puedo habilitar tls 1.2 en mi servidor ubuntu? ¿Tengo que actualizar mi openssl primero? # apache2ctl -v Server version: Apache/2.2.12 (Ubuntu) # openssl version -a OpenSSL 0.9.8g 19 Oct 2007 built on: Fri Dec 3 23:05:00 UTC 2010 platform:...
Mi servidor Ubuntu necesita reiniciar y verifiqué qué paquete solicita reiniciar. Más tarde, descubrí que el paquete libssl necesita reiniciar el sistema. Pero, no quiero reiniciar / reiniciar mi máquina ahora. ¿Hay alguna manera posible de saber cuándo mi sistema operativo se reiniciará...