Hot News => Bug OpenSSL Terbaru

[junior riau]

OpenSSL merilis announcements terbaru mengenai bugs/vulnerability/celah keamanan pada openssl.
Bugs itu ialah

SSL/TLS MITM vulnerability (CVE-2014-0224)

Lengkap nya bisa baca pada link berikut :

Bugs OpenSSL


Regars

 

[mnordins]

om @junior riau ... aku belum ngecheck sih... udah ada di official repo nya centos belum?... barangkali tahu... sambil aku tanya si embah dulu... heheh... thq infonya om..

 

[junior riau]

baru rilis hari ini, nanti kalau ada info2 lagi tak anter kemare

 

[Fuji Ahmad]

CentOS udah nyiadin update-an nya

barusan saya update
openssl-1.0.1e-16.el6_5.14.x86_64

[root@server ~]# rpm -q --changelog openssl |grep CVE-2014-0224
- fix CVE-2014-0224 - SSL/TLS MITM vulnerability

 

[mnordins]

om @Fuji Ahmad : kok masih yang "e" yah... bukane rekomendasi dari web e openssl pake yang "h" tapi kalo dari changelognya... emang udah di perbaiki sih... #bingung

 

[Fuji Ahmad]

om @Fuji Ahmad : kok masih yang "e" yah... bukane rekomendasi dari web e openssl pake yang "h" tapi kalo dari changelognya... emang udah di perbaiki sih... #bingung

versi H itu kl lewat developer openssl,

baik itu RHEL maupun CentOS ada team developer khusus, jd mereka ngembangin paket sendiri, RHEL/CentOS lebih mengutamakan stabilitas dan security, makanya versi nya jadul2, kl ada bug paling di patch, versinya gak berubah.

 

[Babah]

tadi pagi, keluarga mint sudah mengeluarkan update ssl

 

[mnordins]

@Babah : sipp!! pakdheee... wah... kudu cepet update nih heheh

 

[junior riau]

cloudlinux updated!

root@zeus [~]# rpm -q --changelog openssl |grep CVE-2014-0224
- fix CVE-2014-0224 - SSL/TLS MITM vulnerability
root@zeus [~]#