Re: Open SSL heartbleed bug
El Wed, 09 Apr 2014 11:10:50 -0300, Mauro Antivero escribió:
> Estimados, qué opinan de esto?:
>
> http://heartbleed.com/
>
> Según parece hay un bug de seguridad muy importante en OpenSSL. Les pido
> disculpas, puesto que recién estoy empezando a leer, pero como es algo
> extremadamente importante les escribo para ver que opinan ustedes así
> voy leyendo dichas opiniones y vamos comentando entre todos.
Se trata de un problema serio, no sólo por el fallo en sí mismo (permite
acceder al contenido de 64 KiB de información que debería estar cifrada)
sino porque afecta además a varios servicios en línea de empresas
reconocidas aunque no he leído nada sobre si el error ha sido utilizado
con éxito.
Ayer mismo sacaron la versión corregida del paquete openssh en Debian,
que por cierto, se puede actualizar en remoto, la conexión ssh no se
cierra :-)
Saludos,
--
Camaleón
Reply to: