Câu hỏi được gắn thẻ «heartbleed»

Đây là một câu hỏi Canonical về sự hiểu biết và khắc phục vấn đề bảo mật Heartbleed. Chính xác thì CVE-2014-0160 AKA "Heartbleed" là gì? Nguyên nhân là gì, hệ điều hành và phiên bản nào của OpenSSL dễ bị tổn thương, các triệu chứng là gì, có phương …

204 security  openssl  heartbleed 

Tôi đã xem xét một cách đáng tin cậy và di động để kiểm tra phiên bản OpenSSL trên GNU / Linux và các hệ thống khác, vì vậy người dùng có thể dễ dàng khám phá liệu họ có nên nâng cấp SSL vì lỗi Heartbleed hay không. Tôi …

88 linux  ubuntu  security  openssl  heartbleed 

Lỗ hổng 'Heartbleed' của OpenSSL ( CVE-2014-0160 ) ảnh hưởng đến máy chủ web phục vụ HTTPS. Các dịch vụ khác cũng sử dụng OpenSSL. Có phải các dịch vụ này cũng dễ bị rò rỉ dữ liệu giống như trái tim? Tôi đang nghĩ riêng sshd bảo mật SMTP, …

65 security  openssl  heartbleed 

Tôi có máy chủ Ubuntu 12.04. Tôi đã cập nhật OpenSSLgói để khắc phục lỗ hổng đau lòng. Nhưng tôi vẫn dễ bị tổn thương, mặc dù tôi đã khởi động lại máy chủ web và thậm chí toàn bộ máy chủ. Để kiểm tra lỗ hổng của tôi, tôi …

28 ubuntu  nginx  security  openssl  heartbleed 

Phát hiện gần đây về lỗ hổng đau lòng đã khiến các cơ quan cấp chứng chỉ cấp lại chứng chỉ. Tôi có hai chứng chỉ được tạo trước khi lỗ hổng đau lòng được phát hiện. Sau khi nhà phát hành SSL bảo tôi tạo lại chứng chỉ, tôi …

23 linux  ssl  heartbleed  crl  ocsp 

Lỗ hổng HeartSSed OpenSSL ( http://heartbleed.com/ ) ảnh hưởng đến OpenSSL 1.0.1 đến 1.0.1f (đã bao gồm) Tôi sử dụng Amazon Elastic Load Balancer để chấm dứt các kết nối SSL của mình. ELB có dễ bị tổn thương không?

19 amazon-web-services  openssl  amazon-elb  heartbleed 

Tôi muốn biên dịch và cài đặt phiên bản OpenSSL dễ bị tổn thương Heartbleed trên máy chủ Tôi đang thiết lập cho một thách thức bảo mật web của nhóm (vì chúng không có sẵn để cài đặt từ kho lưu trữ của Ubuntu vì lý do rõ ràng). …

9 openssl  heartbleed 

Tôi đã cập nhật máy chủ của mình với các bản vá. Tôi có cần tạo lại bất kỳ khóa riêng nào liên quan đến OpenSSH không? Tôi biết rằng tôi phải tạo lại bất kỳ chứng chỉ SSL nào. EDIT: Tôi đã không từ này đủ chính xác. Tôi …

9 ssh  heartbleed 

Tôi vừa cập nhật máy chủ whianzy debian của tôi lên phiên bản mới nhất của gói openssl đã sửa lỗi lỗi. Tôi hỗ trợ SSL trên máy chủ của mình, nhưng chỉ với chứng chỉ rắn. Tôi chỉ tự hỏi liệu thực sự có bất kỳ mối quan tâm …

8 ssl-certificate  openssl  heartbleed