Názory k článku
Kritické chyby v OpenSSL umožňují vzdáleně shodit server

Zajímalo by mě, jestli OpenSSL někdy bude důvěryhodná. Sice je hezké, že se nedávno rozhodli vrhnout na opravy chyb, ale IMO ten kód je prostě z principu náchylný k různým podobným chybám.

Já moc nevidím problém v OpenSSL, spíš v těch miliardách Android telefonů a tabletů, které už aktualizaci nikdy nedostanou...

Jak to souvisí?

Nijak

AFAIK androidi nepoužívají openssl by default od nějaké verze . Zde nechť mne androidem postizeni doplní ale nepoužíval nahodou bouncy castle and polarssl/mbed TLS?

Pořád je ale sance že si tu openssl knihovnu nějaké jelito prikompiluje k appce. To je ale problém přeložení pacienta na plicni oddělení a ne problem OS v telefonu či podpory výrobce.

BoringSSL ale je to fork OpenSSL, jelikož vývoj nesleduju, nejsem si jistý jestli je chyba i v ní.
Otravné to bude hlavně na serverech.

Popravde receno ono se to netyka ani RHEL7 (pouze RHEL8). Ta chyba se objevila celkem nedavno.

jak kdyby android nejakou aktualizaci vubec dostaval - mozna u nekterych vyrobcu telefonu i cely prvni rok, od ty doby aktualizace uz jen tise mlci...

Vivat wolfSSL!

Po precteni nadpisu jsem si s hruzou predstavoval, jak se mi linuxovy stroj restartuje. Holt neni server jako server...

take sem mel podobnej pocit, pak se ale podival na status obou CVE v *buntu 18.04 a 20.04, na serverech(i desktopech) zkontroloval ze ty opravne balicky mi uz vcera nainstaloval unattended-upgrade a jdu se v klidu nasnidat :-)