Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление OpenSSL 3.4.1 с устранением уязвимостей"	+/–
Сообщение от opennews (?), 12-Фев-25, 01:21
Доступны корректирующие выпуски криптографической библиотеки OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и  3.4.1. В версиях 3.2.4, 3.3.3 и 3.4.1  устранена уязвимость (CVE-2024-12797), которой присвоен высокий уровень опасности. Уязвимость позволяет организовать MITM-атаку на соединения TLS и DTLS. Проблема проявляется только в системах, использующих для аутентификации клиентов открытые ключи RPK (Raw Public Key, RFC 7250). По умолчанию поддержка RPK отключена на стороне клиента и сервера... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62709
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"	+1 +/–
Сообщение от Carantin (?), 12-Фев-25, 01:21
Обычно к багу приводится пример эксплоита. А тут погляжу из-за трудности эксплуатации рабочего варианта и не придумали?
Ответить | Правка | Наверх | Cообщить модератору

	2. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"	–1 +/–
	Сообщение от 12yoexpert (ok), 12-Фев-25, 02:05
	как и с любой малварью под линукс: ещё ни один эксперт не рассказал, какие команды нужно вбить в консоль или куда кликнуть мышкой, чтобы запустить у себя какую-нибудь малварь хотя ответ, казалось бы, прост: ставишь себе яндекс браузер (а.к.а. вивальди) и дело в шляпе
	Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"	+/–
Сообщение от Аноним (-), 12-Фев-25, 04:05
Вкусноты не завезли в этот раз( Всегда приятно видеть "уязвимость" и "openssl" в одном предложении.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема