服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 打开SSL – 在远程升级后，我的ubuntu是否真正安全？
Intereting Posts
存储机箱机架位置 如何从理论上防止一万个服务器中的硬件故障？ 托pipe远程子域没有任何域？ cron：不能locking/var/run/crond.pid，otherpid可能是3759 PureFTPd：ChrootEveryone无法正常工作 OEL 6.5绑定模式= 802.3ad无连接 unison / rsync获取已更改文件的副本 如何检查Linux上的RAID级别（dmraid） 需要排除批量For循环中的特定结果 在使用Sql Server Compact处理web.config时，访问被拒绝 设置一个组的gitconfiguration，而不是用户或系统范围 如何正确使用Telegraf，InfluxDB和Grafana来监控networking接口的使用情况？ IBM x3200 M3 – 兼容RAM 我可以在已经在Apache上的服务器上安装Ngnix吗？ MySQL的innodb_file_per_table和“太多的表”

打开SSL – 在远程升级后，我的ubuntu是否真正安全？

我正在运行一个Ubuntu 12.04服务器，我刚更新了服务器（之后重新启动） 

sudo apt-get dist-upgrade

现在开放的SSL版本，它是build立在2014年4月7日什么是好的，但版本似乎是1.0.1e，这是脆弱的。 那么什么是正确的，date或版本信息？

Ubuntu向1.0.1e反向移植了这个修补程序，而不是切换到新的版本。 有关详细信息，请参阅zless /usr/share/doc/openssl/changelog.Debian.gz 。

但是，您必须重新启动受影响的服务（在启动时加载旧版本），否则它们将保持脆弱。 

 $ sudo apt-get changelog openssl | grep CVE-2014-0160 - debian/patches/CVE-2014-0160.patch: use correct lengths in - CVE-2014-0160

这会告诉你，如果你有一个补丁版本。

升级OPENSSL从___FAR___是不够的。

我至less推荐你，但我并不详尽：

  • 像你一样将OPENSSL升级到安全版本
  • 让你的pipe理员改变他们所有的密码，他们可能已经被入侵了
  • 改变你所有的SSL证书。

更详细的答案可以在这里find： Heartbleed：它是什么，什么是减轻它的select？ 要检查您的OPENSSL版本是否在任何基于debian的发行版中不受攻击，您可以执行以下操作： 

 apt-get update && apt-get install openssl

如果你获得 

 openssl is already the newest version.

那么你不是脆弱的。 所有主要的Linux和BSD发行版本都很快包含了openssl的安全版本。

截至今天，这里是预期产出： 

 # openssl version -a OpenSSL 1.0.1e 11 Feb 2013 built on: Thu Apr 17 20:54:07 UTC 2014