Bug OPENSSL

[ppraz]

Sicuramente molti di voi usano connessioni sicure con SSL
SSH, HTTPS, ecc
ebbene, tremate:

Un bug sulla versione 1.0.1 rende compromissibile la sicurezza dei vostri server ed esposte le chiavi private
Vi consiglio caldamente di porre rimedio quanto prima, il bug è di una gravità altissima

Non sono affetti i pacchetti openssl precedenti 1.0.0 e 0.9.8
Il bug è temporaneamente corretto dalla versione 1.0.1g

[ppraz]

Un sito per testare i vostri portali https:
http://filippo.io/Heartbleed
una nota su serverfault.com
http://serverfault.com/questions/587324 ... sl-version
per patchare dovete aggiornare i pacchetti openssl e libssl1.0.0
da distro debian like
apt-get update
apt-get install openssl libssl1.0.0

quindi riavviare i servizi che usano libssl (ve lo propone in automatico)