[閒聊] GnuTLS出大包

看板Linux作者 (iSuck)時間12年前 (2014/03/05 07:22), 編輯推噓3(305)
留言8則, 4人參與, 最新討論串1/1
http://arstechnica.com/security/2014/03/critical-crypto-bug-leaves-linux-h 相比之下iOS幾個星期前的gotofail真的不算甚麼orz 套件有在用GnuTLS的朋友今天可能要注意一下自己的套件有沒有放Security Update -- To kill for yourself is murder. To kill for your government is heroic. To kill for entertainment is harmless. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.126.153.159

03/05 08:50, , 1F
Debian DSA-2869 修正
03/05 08:50, 1F

03/05 10:47, , 2F
filezilla,chrome,lynx,curl,empathy,svn 都有用libgnutls
03/05 10:47, 2F

03/05 14:44, , 3F
ubuntu都還再2.12.32
03/05 14:44, 3F

03/05 14:47, , 4F
結果ubuntu早就把這個bug補起來了,剛剛在source發現這個
03/05 14:47, 4F

03/05 14:47, , 5F
patch
03/05 14:47, 5F

03/05 19:06, , 6F
大多distro只要還有support都會直接打patch
03/05 19:06, 6F

03/05 19:06, , 7F
而不是更新版本
03/05 19:06, 7F

03/05 23:33, , 8F
CVE-2014-0092,貌似昨天才放上去的http://ppt.cc/eMu~
03/05 23:33, 8F
文章代碼(AID): #1J5c0O5b (Linux)
文章代碼(AID): #1J5c0O5b (Linux)