NetBSD.pl News

NetBSD-SA2010-001 i -002: VFS DoS oraz TLS Man-in-the-Middle

(informacja zaktualizowana)

Pojawiły się dwa nowe ostrzeżenia o problemach związanych z bezpieczeństwem. Więcej informacji (po ang.) pod adresami: http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-001.txt.asc i http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-002.txt.asc Niestety sugerowany sposób upgrade w aktualnej wersji informacji o SA2010-002 nie działa ani dla wersji 5.* ani 4.* (błąd w rodzaju "don't know how to make src/lib/libcrypto/libcrypto.so"). W przypadku 4.0.1_PATCH wydaje się, że pomogło ręczne przebudowanie libcrypto przed libssl. AKTUALIZACJA: Daniel "morr" Horecki zwrócił uwagę na uaktualnione informacje dotyczące tych Secirity Advisories: http://mail-index.netbsd.org/netbsd-announce/2010/02/02/msg000093.html http://mail-index.netbsd.org/netbsd-announce/2010/02/02/msg000094.html

Kocio (Piotr Świtecki) 10.01.13 15:13 ost. edycja 10.02.02 22:21

System