URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 103032
[ Назад ]
Исходное сообщение
"Обновление OpenSSL 1.0.2b, 1.0.1n, 1.0.0s и 0.9.8zg. Выпуск ..."
Отправлено opennews , 11-Июн-15 22:42 
Доступны (https://www.openssl.org/news/) корректирующие выпуски OpenSSL 1.0.2b, 1.0.1n, 1.0.0s и 0.9.8zg в которых устранено 7 уязвимостей (https://www.openssl.org/news/secadv_20150611.txt), из которых шесть отнесены к умеренному уровню опасности, а одна помечена как неопасная. Из исправлений можно отметить добавление защиты от атаки Logjam (https://www.opennet.ru/opennews/art.shtml?num=42270), позволяющей при определённых настройках организовать чтение и модификацию данных, передаваемых в рамках защищённого канала связи. Остальные устранённые уязвимости связаны с возможностью инициирования краха или зацикливания приложения, использующего OpenSSL.


Одновременно представлен (http://permalink.gmane.org/gmane.org.fsf.announce/2329) релиз инструментария GnuPG 2.1.5. В новой версии добавлена возможность подключения внешнего кэша паролей, появилась поддержка смарткарт OpenPGP версии 3, проведена подготовка для улучшения интеграции с Emacs.

URL: http://permalink.gmane.org/gmane.comp.encryption.openssl.ann...
Новость: https://www.opennet.ru/opennews/art.shtml?num=42407

Содержание
Сообщения в этом обсуждении
"Обновление OpenSSL 1.0.2b, 1.0.1n, 1.0.0s и 0.9.8zg. Выпуск ..."
Отправлено iZEN , 12-Июн-15 23:06 
% uname -rsm
FreeBSD 10.1-STABLE amd64
% openssl version
OpenSSL 1.0.1n-freebsd 11 Jun 2015
"Обновление OpenSSL 1.0.2b, 1.0.1n, 1.0.0s и 0.9.8zg. Выпуск ..."
Отправлено assa , 13-Июн-15 02:50 
Package: openssl
Version: 1.0.2c-1
Installed-Size: 1137
Maintainer: Debian OpenSSL Team <pkg-openssl-devel@lists.alioth.debian.org>
"Обновление OpenSSL 1.0.2b, 1.0.1n, 1.0.0s и 0.9.8zg. Выпуск ..."
Отправлено iZEN , 14-Июн-15 22:26 
% uname -rsm
FreeBSD 10.1-STABLE amd64
% openssl version
OpenSSL 1.0.1o-freebsd 12 Jun 2015