heartbleed-bug

-1열

1답변

HeartBleed 및 CENTOS - 최신 버전 인 openssl을 설치했지만 사용하지 않았습니다

업데이트했지만 이전 버전을 보여줍니다. [[email protected] ~]$ rpm -q openssl openssl-1.0.1e-1.el6.x86_64 [[email protected] ~]$ sudo yum install openssl** Loaded plugins: fastestmirror Loading mirror speeds from

5열

3답변

Heroku SSL 끝점 업데이트 실패 - 인증서에 서명하는 키가 발견되지 않았습니다.

Heroku Rails 앱에서 SSL 인증서를 바꾸려고합니다. SSL 인증서를 재발행했으며 SSL 끝점을 업데이트하려고합니다. 그러나 다음 명령을 실행하면이 오류가 발생합니다. heroku certs:update server.crt intermediate.crt server.key -a my_rails_app Resolving trust chain...

16열

2답변

Ruby가 Heartbleed에 취약하지 않은 OpenSSL을 사용하도록하려면 어떻게해야합니까?

Heartbleed 버그 다음에 this post on ruby-lang.org은 취약점 및 업그레이드를 확인하는 방법을 설명합니다. ruby -v -ropenssl -rfiddle -e 'puts Fiddle::Function.new(Fiddle.dlopen(nil)["SSLeay_version"], [Fiddle::TYPE_INT], Fiddle::TY

0열

1답변

소스에서 Apache를 컴파일해야하는 이유는 무엇입니까?

우분투 13.10에서 mod_ssl을 사용하여 아파치를 실행 중입니다. 서버를 설정할 때 소스에서 openssl을 사용하여 아파치를 컴파일했습니다. 이것은 내 서버가 특히 웹 마스터 나 시스템 관리자가 아니기 때문에 큰 고통을 겪지 않도록 취약하게 만들었습니다. 저는 웹 개발자입니다. 왜 아파치를 수동으로 컴파일해야합니까? 내가 방금 실행할 수없는 이유는

2열

1답변

Strawberry Perl에서 OpenSSL 업데이트

OpenSSL 버전 1.0.1e를 사용하는 휴대용 Strawberry Perl 버전 5.18.1.1을 가지고 있는데이를 1.0.1g로 업데이트하고 싶습니다. 누군가 도움을 줄 수 있습니까? Crypt :: ssleay와 같은이 라이브러리에 의존하는 모든 모듈을 포함하여 Strawberry Perl을 OpenSSL 1.0.1g로 업데이트하려면 어떻게해야합니까

0열

1답변

Heartbleed 버그가 Google API에 영향을 줍니까?

Heartbleed 버그의 영향을받은 Google API는 무엇입니까? Google 드라이브 API가 일시적인 액세스 토큰 만 사용하기 때문에 액세스 토큰에 대한 새로 고침 토큰을 교환하기위한 API가 영향을 받는지는 대부분 궁금합니다. 사용자에게 다시 인증하도록 권장할까요? 이것은 이전을 무효화 한 다음 새로운 새로 고침 토큰을 갖는 것입니다.

0열

1답변

Heartbleed 버그로 인해 openPGP 키 세트를 교체해야합니까?

은 내 젠투 시스템에, 나는 이메일 프로그램 썬더 버드와 OpenSSL을 사이에 많은 의존성이 있다는 것을 발견 equery d -D openssl | grep -i thunderbird 라는 데. 저는 이메일 당 보내는 중요한 것들을 암호화하고 서명하기 위해 썬더 버드 플러그인 openPGP를 사용하고 있습니다. 내 키셋은 openPGP를 사용하여 생

1열

1답변

openssl에서 EVP 기능을 활성화하려면 어떻게해야합니까?

웹 서버를 heartbleed 패치 (1.0.1g)로 최신 openssl로 업데이트하려고합니다. 나는 openssl.org에서 tarball을 움켜 잡았다. 보통은 ./configure; make; make install라고합니다. config shared .so 파일을 만들려면 얻으십시오. (기본적으로 .a 만 생성합니다). ... 그것은 너무 U EVP

1열

1답변

OpenSSL 명령 줄을 사용하여 프로토콜을 확인하십시오.

최근의 허점이있는 결함에 비추어 필자는 연결하는 다양한 시스템 (전자 메일, 로그인 페이지 등)에 대한 분석을 시도하고 있습니다. OpenSSL 명령 줄 도구를 사용하여 연결하는 시스템이 사용하는 프로토콜을 확인하려고합니다. 응답의 부분은 다음과 같습니다 ... SSL-Session: Protocol : TLSv1 ... 내가 필요로하는 모

0열

1답변

CryptoJS는 OpenSSL Heartbleed 버그에 취약합니까?

우리 응용 프로그램에서 CryptoJS를 사용하고 있습니다. CryptoJS는 OpenSSL을 사용하기 때문에 Heartbleed 버그에 취약합니까? 그렇다면 우리가 그것을 막기 위해 무엇을 할 수 있습니까?