Onderwerp: Critisch lek OpenSSL Debian dist

Weet dat het Debian is. (Alleen dat niet de 3-jaar oude stable tree). Het was ook maar een bericht, met een knipoog.
Hieruit blijkt maar weer, hoe belangrijk OpenSSL (en openSSH, Apache, PHP, ProTPPd, want die hangen daaraan) is op een server. Ik kan me de bus in 0.9.7a? nog wel herinneren, waarbij je met een willekeurige key op vrijwel elke server in kon loggen.
Er zijn nog steeds veel mensen die er te weinig waarde aan hechten. SSL in het algemeen eigenlijk. Wekelijks krijg ik wel een (duur!) spoedklusje tussendoor omdat er weer een server gehacked is.

Oorspronkelijk geplaatst door wonko

Er zijn tools om je eigen key te controleren; wij hebben er voor onze klanten eentje online gezet op http://www.openminds.be/keyscanner.php

Ik heb net al mijn private keys geprobeerd. Ze zijn allemaal secure. Gelukkig maar!

Nog een leuke: http://www.xkcd.com/221/

Waan je niet te snel veilig :

Note that dowkd.pl produces many false positives and that the authors suggest that it may also produce false negatives. On that basis, you might decide that it is simply easier to regenerate your keys as described above.

http://wiki.debian.org/SSLkeys#head-...fc616c4f1baf0b

Oorspronkelijk geplaatst door dirk939

Ik heb net al mijn private keys geprobeerd. Ze zijn allemaal secure. Gelukkig maar!

Ehh *kuch*

Je weet dat je op die site je public keys moet invullen he? Als je je private keys hebt ingevuld dan zou ik ze nu maar als onveilig beschouwen...

Ik dacht dat de ironie er toch wel dik bovenop lag. De volgende keer zet ik er wel een smiley bij.

Oorspronkelijk geplaatst door dirk939

Ik dacht dat de ironie er toch wel dik bovenop lag. De volgende keer zet ik er wel een smiley bij.

Sorry, ik had het niet begrepen. Je moet eens weten hoe vaak ik een private key krijg opgestuurd...