OPEN SSL BUG

  • Er meinte damit das Forum ;)
    Schreib am besten mal TheSearcher an, der macht die Technik hier ;)

  • Also bitte keine Panik!


    Panik ist zwar nicht angebracht bei euch aber mich wundert das sonst niemand nachfragt hier ob er betroffen ist.


    Im Übrigen ist jedem anzuraten Passwörter von GOOGLE, Facebook, Twitter, etc. zu ändern da diese Dienste über Jahre auch betroffen waren.
    Ob der BUG in den Jahren ausgenutzt wurde ist nicht bekannt aber da in den letzten Monaten viele gestohlene Emailadressen mit Passwörtern aufgetaucht sind ist die Wahrscheinlichkeit da.

  • Im Übrigen ist jedem anzuraten Passwörter von GOOGLE, Facebook, Twitter, etc. zu ändern da diese Dienste über Jahre auch betroffen waren.


    Hinzuzufügen noch, das es auch Leute betrifft die VPN übber SSL benutzen.


    Zahlreiche Hersteller sind gerade am Bugfixing. Übel übel das Ding ...



    Gruß
    babbedeckel

    Die Männer, die mit den Frauen am besten auskommen, sind dieselben,
    die wissen, wie man ohne sie auskommt. (Charles Baudelaire)


    Jedes Kind bringt die Botschaft,
    dass Gott die Lust am Menschen noch nicht verloren hat.

  • Zahlreiche Hersteller sind gerade am Bugfixing. Übel übel das Ding ...


    Genauso übel wie der GOTO-BUG bei Apple.
    :lgh



    Linux ist sooooooo sicher.
    Windowsserver sind übrigens nicht betroffen. :D

  • Windowsserver sind übrigens nicht betroffen.


    Da wäre ich mir nicht so sicher ... ob die nicht den Code tlw. gestohlen haben :brille


    Problem betrifft aber nicht nur Server, sondern aktive Netzwerkkomponenten, wie Firewalls, Router etc.


    Und auch Windows-Server laufen, in vielen Unternehmen virtuell, und da ist HyperV nicht unbedingt Marktführer. :D


    Gruß
    babbedeckel

    Die Männer, die mit den Frauen am besten auskommen, sind dieselben,
    die wissen, wie man ohne sie auskommt. (Charles Baudelaire)


    Jedes Kind bringt die Botschaft,
    dass Gott die Lust am Menschen noch nicht verloren hat.

  • Da wäre ich mir nicht so sicher ... ob die nicht den Code tlw. gestohlen haben


    Nicht betroffen von diesem BUG.


    Bei allen Servern hier findet sich das Problem nicht.
    Server bei anderen sind auch eher nicht das Problem.
    Apache nutzt i.R. SharedLIBS. Da muss man nur diese austuschen.


    Schlimm ist es bei all der Software welche OSSL einkopiliert hat. Die muss neu kompiliert werden.
    Derzeit haben ganz viele Sysadmins auf der ganzen Welt sehr viel zu tun und das über Monate und vielleicht Jahre.


    Schuld ist übrigens ein Deutscher.

  • Schuld ist übrigens ein Deutscher.


    Naja, oder die Profi-Anwender, die das nicht getestet haben Davon lebt die "OPEN"-Gemeinde ;)


    Ob es ein Deutscher ist, ist relativ egal, wenn er´s nicht vorsätzlich gemacht hat.


    Gruß
    babbedeckel

    Die Männer, die mit den Frauen am besten auskommen, sind dieselben,
    die wissen, wie man ohne sie auskommt. (Charles Baudelaire)


    Jedes Kind bringt die Botschaft,
    dass Gott die Lust am Menschen noch nicht verloren hat.

  • Linux ist sooooooo sicher.
    Windowsserver sind übrigens nicht betroffen.

    Windows Server werden routinemäßig jeden Monat von einem Haufen ernster Bugs befreit ... manchmal erst Monate nachdem sie bekannt wurden.


    Ich denke mal, dass (auch) in der Computerwelt nichts ohne Fehler ist - und die jüngsten Ereignisse zeigen uns, dass "100% Datensicherheit" nicht zu erreichen ist.

  • die meisten Server Linux/Unix sind und keine Win-Server!


    Wie kommst Du zu der Aussage?
    Oder meinst Du Webserversoftware? Da kann es nur Apache oder IIS sein. Apache läuft auch auf Windows und es gibt keine Statistik darüber wo Apache läuft.
    Windows ist im Servermarkt führend mit 50,3 Prozent. Linux liegt bei 28%.
    Ist ja wie mit der Aussage: IOS ist sicherer. Das dem nicht so ist hat man gesehen.



    Das Betriebsystem kann in den seltensten Fällen etwas für den Angriff von Viren etc.
    Schuld ist in den meisten Fällen der User.

    4 Mal editiert, zuletzt von vatertochterduo ()