← Back to team overview

sslug-teknik team mailing list archive

Re: Rolling Upgrades et overset problem?

 

Steen Eugen Poulsen wrote:
Holder du skarpt øje med sikkerheds opdatering og sørger altid for at
køre din distributions pakke program for at installere dem?

Tror du rent faktisk at dette sikrer dig?


Hvis du kan svare ja til begge spørgsmål. Så har du et problem, som jeg
først selv opdagede for nygelig da jeg hacked et program der viste mig
hvor frygteligt gal min antagelse var.

Tag en OpenSSL sikkerheds opdatering. Installering af selve OpenSSL
opdatering har ingen effekt på dit system, da alle de programmer der
bruger OpenSSL, og ikke er genstartet stadigvæk bruger den gamle version.

Det kræver at du genstarter alle programmer der bruger OpenSSL før de
begynder at bruge den sikkerheds opdaterede version.

Hvordan kan det komme bag på nogen?.
Et aktivt program kan kan da ikke loade nye opdaterede filer før det genstartes.

SKIP
--
Med venlig hilsen

Jørgen Heesche
mailto:heesche@xxxxxxxxxxx


Follow ups

References