"Virhettä voitaisiin hyödyntää kehittämällä erityinen sertifikaatti, jonka GnuTLS hyväksyisi aidoksi mille tahansa hyökkääjän haluamalle sivulle.
Kirjaston kehittäjät kehottavat kaikkia käyttäjiä päivittämään GnuTLS-kirjaston sen uusimpaan versioon 3.2.1.12."
Voisiko joku laittaa tähän listan jakeluista, joiden jakelu-CD -imagessa tuo korjaus on jo tehtynä?
Erityisesti ainakin: Debian, Ubuntu, Mint, Knoppix
Mitä muita kuin edellämainittuja jakeluja voi pitää suositeltavana ?
Samat tiedot myös niistä.
EI ns. "kokeilu"versioita (Knoppix on poikkeus, jos se katsotaan kokeiluversioksi)!
Knoppixissa kun on poikkeuksellisen hyvä laitteistotuki; myös kannettavien integroidut WLAN -sovittimet , 3G -modeemit jne.
Kirjaston kehittäjät kehottavat kaikkia käyttäjiä päivittämään GnuTLS-kirjaston sen uusimpaan versioon 3.2.1.12."
Voisiko joku laittaa tähän listan jakeluista, joiden jakelu-CD -imagessa tuo korjaus on jo tehtynä?
Erityisesti ainakin: Debian, Ubuntu, Mint, Knoppix
Mitä muita kuin edellämainittuja jakeluja voi pitää suositeltavana ?
Samat tiedot myös niistä.
EI ns. "kokeilu"versioita (Knoppix on poikkeus, jos se katsotaan kokeiluversioksi)!
Knoppixissa kun on poikkeuksellisen hyvä laitteistotuki; myös kannettavien integroidut WLAN -sovittimet , 3G -modeemit jne.
Vastaukset 9
Vanhimmat
Mitä merkitystä? Tulee niihin käyttöjärjestelmiin tietoturvapäivitykset.
Ainakin Archiin päivittyi korjattu versio heti samana vai seuraavana päivänä (en nyt muista kumpana päivänä koneen päivitin) tuon uutisen jälkeen.
Ei sen tarvitse asennus cd:llä olla. Päivitys haetaan heti asennuksen aikana netistä. Ainakin Debianissa.
Ubuntuun tuo päivittyi samanpäivän aamuna, kun luin tuosta GnuTLS -virheestä myöhemmin päivällä.
Mistä saan selville mikä versio itellä on?
Hae sovellusvalikoimasta taikka Synapticilla tai vastaavalla "GnuTLS".
3.0.22.3 versio näköjään ja debian 7 on kyseessä.
Debianin uusin on 2.12.20-8 deb7u1.
tavis@wheezy:~$ dpkg -l | grep 'GNU TLS'
ii libgnutls26:i386 2.12.20-8 deb7u1 i386 GNU TLS library - runtime library
tavis@wheezy:~$