OpenSSLå•é¡Œãã®å¾Œ - 日本Linuxå”会blog本日ã¯JLAç†äº‹ä¼šãŒã‚ã£ã¦YAPCã«ã¯å‚åŠ ã§ããªã„野首ã§ã™ã€‚ Debian/Ubuntuç‰ã®OpenSSLå•é¡Œã«ã¤ã„ã¦ã€é€²å±•ãŒã‚ã£ãŸã®ã§ã”å ±å‘Šã„ãŸã—ã¾ã™ã€‚ ã¾ãšOpenSSHã®å…¬å¼ãªå¯¾å¿œã¨ã—ã¦ã€ openssh-blacklist ã¨ã„ã†ãƒ‘ッケージãŒå®¹æ˜“ã•ã‚Œã¾ã—ãŸã€‚ã“ã‚Œã¯å±é™ºãªãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®OpenSSLãŒç”Ÿæˆã™ã‚‹ã€ å±é™ºãªä¹±æ•°ãƒ‘ターンã®å®Œå…¨ãªãƒªã‚¹ãƒˆã§ã™ã€‚ãã—ã¦ã€ openssh ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ‘ッケージã«ã¯ssh-vulnkeyã¨ã„ã†ã‚³ãƒžãƒ³ãƒ‰ãŒè¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ã‚³ãƒžãƒ³ãƒ‰ã«ã‚ˆã£ã¦ã€ ホスト上ã®å…¨ãƒ¦ãƒ¼ã‚¶ã®.ssh以下ã«ã‚る典型的ãªãƒ•ã‚¡ã‚¤ãƒ«åã®éµã€authorized_keysã‚’ãƒã‚§ãƒƒã‚¯ ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ãã—ã¦ã‚µãƒ¼ãƒãƒ‘ッケージã§ã¯ã€ã‚¢ãƒƒãƒ—グレード時ã«å±é™ºãªãƒ›ã‚¹ãƒˆéµã®ãƒã‚§ãƒƒã‚¯ã‚’è¡Œã„〠必è¦ãªã‚‰ãƒ›ã‚¹ãƒˆéµã‚’生æˆã—ãªãŠã™ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚åŒæ™‚ã«ã€ssh-vulnkeyã§ãƒ›ã‚¹ãƒˆä¸Šã® 全ユーザã®
Debian JP Project - 最近ã®è©±é¡Œ - OpenSSL パッケージã®è„†å¼±æ€§ã¨ãã®å½±éŸ¿ã«ã¤ã„㦠(SSHéµã€SSL証明書ç‰ï¼‰
http://www.daionet.gr.jp/~knok/diary/?200805b&to=200805141
[debian-users:50520] [Translate] [SECURITY] [DSA 1576-1] New openssh packages fix predictable randomness
[debian-users:50538] Re: ã€æ³¨æ„喚起】 Openssl 脆弱性ã«ä¼´ã† ssh éµã€ssl 証明書ãªã©ã®å•é¡Œã«ã¤ã„ã¦
http://packages.debian.org/changelogs/pool/main/o/openssl/openssl_0.9.8c-4etch3/changelog
{{#tags}}- {{label}}
{{/tags}}