Alerta Debian

engos
(usa openSUSE)

Enviado em 02/06/2008 - 14:19h

Fiquei surpreso ao ver agora pouco uma reportagem sobre um problema de segurança na distro Debian, referente ao OpenSSL, por isso vim aqui divulgar a vocês que usam a distro e recomendo a fazerem update.

Parece ser um problema apenas na Debian, que com tanta politicagem em sua tradição pisou feio na bola dessa vez.

Para quem quiser se informar melhor:

http://www.informationweek.com/news/software/linux/showArticle.jhtml?articleID=208400648

juliaojunior
(usa Debian)

Enviado em 02/06/2008 - 14:46h

engos, vc realmente é demais. já me divirto só de ver tua foto ao lado do comentário, pois sei q lá vem bomba em cima do debian. kkkk

de qq forma, não consegui acessar o link. será q não está quebrado?

engos
(usa openSUSE)

Enviado em 02/06/2008 - 15:10h

Como uso Debian no trabalho e me dá muita dor de cabeça... Mas nesse caso é um alerta mesmo, nem tanto comentários sobre minha frustação, principalmente para quem usa o OpenSSL dessa distro, assim como eu, em programas que estão desenvolvendo.


Já chequei o link e está normal, mas por via das dúvidas vai aqui novamente:

http://www.informationweek.com/news/software/linux/showArticle.jhtml?articleID=208400648

Se não conseguir, de uma olhada em:

http://www.linux.org/news/2008/05/30/0004.html


[]s

kalib
(usa Arch Linux)

Enviado em 02/06/2008 - 15:13h

Também não consigo acessar o link..
E assim como o amigo de cima... tb começo a rir só em ver a foto dele...
Enfim...

Sobre o bug...eu não ficaria tão confiante de que é apenas um bug no debian cara.. é um bug no kernel..que por sinal pode ter sido reconhecido apenas pela debian até então..
talvez pela forte política de segurança..como vc mesmo disse.. huahuha
Talvez apenas a debian tenha até agora detectado e feito a correção disponibilizando o upgrade nos repositórios...
;]

[]'s

kalib
(usa Arch Linux)

Enviado em 02/06/2008 - 15:15h

Tá certo que é uma implementação debian... mas quantas distros não possuem o mesmo código? sabe-se lá...

Pianista
(usa Debian)

Enviado em 02/06/2008 - 15:30h

Há possibilidades de outras distros, principalmente derivadas do debian também terem o mesmo problema, afinal, foi tentando corrigir um erro que eles causaram outro.

engos
(usa openSUSE)

Enviado em 02/06/2008 - 15:48h

Pelo que entendi ele já foi corrigido e o importante é atualizar para pegar essa versão "sem bug(?)".

Isso acontece com qualquer programa/sistema, só fiquei surpreso que pela política deveria passar pelo SID, depois Lenny e então ir para o Etch, pelo jeito esse bug é espertinho e tomou um atalho... :)

fco
(usa Slackware)

Enviado em 02/06/2008 - 16:01h

A falha não tem nada a ver com o kernel. É especifica ao Debian (e distros derivadas).

http://lwn.net/Articles/281901/

Se bem que outras podem ser afetadas:

http://br-linux.org/2008/mesmo-quem-nao-usa-debian-pode-correr-risco-com-o-recente-bug-do-sslssh/

Mas o pessoal aqui tá devagar! A falha foi notificada a cerca de 20 dias atrás e já foi corrigida.

:)

Pianista
(usa Debian)

Enviado em 02/06/2008 - 16:09h

ainda bem que já foi corrigida.. quanto ao atraso da noticia não podemos reclamar, confesso que se não fosse o engos, isso iria passar despercebido por mim, afinal, estou usando pouco meu debian, por falta de tempo e por passar a maioria do meu tempo usando fedora, tambem não fui atrás de noticias relacionadas ao mesmo.. Obrigado pelo alerta!

engos
(usa openSUSE)

Enviado em 02/06/2008 - 16:20h

Xico_Ambrozio

Devagar ou não estamos aqui para compartilhar a informação e o fiz assim que a vi, até porque apesar de meu desktop estar atualizado e já sem esse bug, alguns servidores com o qual trabalho ainda o tinha.

Graças a sua contribuição agora sei que devo refazer as minhas chaves, mostrando que o "antes tarde do que nunca" tem bons resultados até no Linux.

Obrigado pela contribuição.

fco
(usa Slackware)

Enviado em 02/06/2008 - 16:23h

Opa pessoal, foi só uma brincadeira. - o negócio da demora.

Sem ofensas. :)

kalib
(usa Arch Linux)

Enviado em 02/06/2008 - 16:28h

Ainda bem que todo dia faço um safe-upgrade... :p