[Heartbleed] como saber se corrigi ?

mattheusluna
(usa Debian)

Enviado em 01/07/2014 - 20:48h

Galera, estou usando o debian 7 com a versão 1.01e que era acometida pelo heartbleed. Mas fiz a atualização #apt-get upgrade e foi atualizado o OpenSSL.

Queria saber se há alguma forma de verificar se o bug foi corrigido.

Grato.

JJSantos
(usa Gentoo)

Enviado em 01/07/2014 - 23:18h

# openssl version

 

https://www.openssl.org/news/secadv_20140407.txt

https://filippo.io/Heartbleed/

mattheusluna
(usa Debian)

Enviado em 02/07/2014 - 08:43h

Eu executei esse comando e ele me trouxe como retorno o 1.0.1e porém eu já tinha dado o upgrade e no upgrade tinha avisado que o openssl tinha sido atualizado.

Tu acha que pode ter sido instalado um patch de correção sem mudar a versão ?

JJSantos
(usa Gentoo)

Enviado em 02/07/2014 - 18:09h

Não.
Não as versões com a correção, são posteriores a G..Veja aqui:

opensuse:/home/josue # openssl version

OpenSSL 1.0.1h 5 Jun 2014

opensuse:/home/josue # 

 

mattheusluna
(usa Debian)

Enviado em 02/07/2014 - 20:53h

Tu copilou ele ?
Ou usou algum repositório ?

JJSantos
(usa Gentoo)

Enviado em 02/07/2014 - 21:30h

repositório, no opensuse não há necessidade de ficar compilando.