Red Hat opublikował erratę w której poinformował o występowaniu poważnej luki w bezpieczeństwie OpenSSL na RHEL6. Zagrożenie zostało wyjaśnione przez Marka J. Cox’a – tylko wspomnę o tym, że jest to zdalnie eksploitowalne.
Wszystkim użytkownikom OpenSSL, którzy używają wewnętrznego mechanizmu cache’owania, poleca się aktualizację do wersji 0.9.8p lub 1.0.0b.
BTW. Napisałem wprawdzie o RHEL, ale to jest też zdalnie eksploitowalne na innych systemach.
Tajming:
OpenSSL oglasza to 16-go
RedHat publikuje late 16-go
Ubuntu ma late 18-go
A jak to wyglada u innych?
RedHat publikuje łatę 16-go, bo wiedział o problemie wcześniej 2010-11-03. Publikacja łaty przez RH była po prostu zsynchronizowana z wydaniem oficjalnej poprawionej wersji OpenSSL – nie mogli opublikować wcześniej, bo ludzie by byli niepotrzebnie narażeni.
Ubuntu ma łatę dopiero 18-go, bo wczoraj przeczytali tego newsa i doszli do wniosku, że chyba trzeba coś zrobić 😉
Ale tak na serio, to nie można porównywać Canonical z Red Hatem. Canonical to firma, która przynosi tylko straty, Red Hat przynosi zyski. Canonical to firma, która większość dotacji Shuttlewortha pakuje w marketing, Red Hat inwestuje pieniądze w rozwój oprogramowania i nowe Ferrari dla prezesów. Canonical to firma, która nie potrafi wprowadzić na linuksowy rynek ani jednej działającej, spełniającej oczekiwania technologii – vide porażka upstart, Red Hat jest firmą, która zainwestowała duże środki w rozwój paru nowych rzeczy, ale również w rozwój najważniejszych komponentów swojego systemu.
Porównywanie Canonical z Red Hatem nie ma sensu. To tak jakby porównywać przedszkole z sprawnie działającą fabryką zabawek. W przedszkolu dzieciaki tylko używają zabawki produkowane przez innych, w fabryce produkuje się zabawki i na tym zarabia.
Amen.
Przydałby się jeszcze numerek CVE: 2010-3864
Debian: http://security-tracker.debian.org/tracker/CVE-2010-3864
Coxa.
Czy polski jezyk jest do tego stopnia trudny, czy mozgi wspolczesnych osob tak ciasne?
Skoro wg reguł polskiej pisowni
Linux -> Linuksa (x na końcu tylko w mianowniku)
to chyba w przypadku nazwiska też powinno być
Cox -> Coksa
?
(Nie)stety taka jedna rada, co to się językiem zajmuje, zatwierdziła także „Linuxa” (i to już ~2 lata temu).
„Czy polski jezyk jest do tego stopnia trudny, czy mozgi wspolczesnych osob tak ciasne?”
Jak ci przeszkadza, to popraw.
A sam to co, z polskimi ogonkami nie możesz napisać?
Bez przedszkola fabryka nie ma sensu.
Poza przedszkolami są inne dzieciaki.
Powiedzmy sobie jasno – fabryka może istnieć bez przedszkola, ale przedszkole nie będzie istniało bez fabryki i ich zabawek 🙂
Red Hat jest firmą, która przez 17 lat swojego istnienia zrobiła spory kawałek softu, który teraz wszyscy używamy. Canonical jest firmą, która przez 6 lat swojego istnienia cały czas pasożytowała na tym co robi Red Hat i inni.
Dopiero po niedawnej fali krytyki zaczęli przeznaczać część pieniędzy na marketing „popatrzcie ile my robimy – wrzuciliśmy łatkę do Linuksa!”