OpenSSL buffer overrun attack

А про 1.0.0b забыл?

очередная несчитающаяся уязвимость

Ты перепутал openssl и openbsd ;-)

и таки решето!

Шо эта, ремоут эксплойт переполнения буфера?

> Ты перепутал openssl и openbsd ;-)

поподробнее можно?

> Как сообщается в анонсе, уязвимы только многопоточные программы, использующие механизм кеширования, встроенный в OpenSSL. Веб-сервер Apache не подвержен этой уязвимости, поскольку не использует данный механизм.

а что подвержено?

Р.Е.Ш.Е.Т.О.

Может ssh и openvpn?

> Может ssh и openvpn? openssh вроде однопоточен.

openvpn может быть, смотря как его собирать. но использует ли он кеш openssl?

Перевод этой новости сильно фрагментирован и имеет поврежденные секторы.

>Перевод этой новости сильно фрагментирован и имеет поврежденные секторы.

ага, от запятых голова кружится и икота начинается

сплойтсы уже выложили?

Кстати, неплохо было бы перечислить список заведомо уязвимых приложений. ovpn, ssh?

>Кстати, неплохо было бы перечислить список заведомо уязвимых приложений.

Это зависит от вашего дистрибутива.
Для арч:
pacman -Qs
для дебиан:
dpkg --get-selections

ДРУШЛАГ!

Объясните мне, что в Centos?

>ssh

с каких это пор ssh многопоточный?

> pacman -Qs

Это ничего не даст! Вызывающе неверная информация!

Нужно pacman -Qi и смотреть (grep, sed), какие пакеты зависят

Только 1.0.0.a собрал..

Это был намек на то, что все пакеты потенциально уязвимы :)

>Объясните мне, что в Centos?

Зачем?

Объясните мне, что в Centos?

тоже интересно, но как мне кажется на ssh это не влияет, остальное от лукавого ;)

Объясните мне, что в Centos?

Зачем?

Затем, что мне это интересно было бы это узнать.

ДУРШЛАГ блеать

Скучная новость (

> любезно извещает

Какие они любезные.