2gusia (2gusia) wrote,
2gusia
2gusia
Category:

Катастрофическая дыра в openssl

Если вы параноик - это не значит, что за вами не следят. Сегодня я с определённым удовлетворением встретил подтверждение своей паранойи. Дыра в openssl. Для тех, кому ближе эмоциональное хабровское изложение. То есть ещё раз убеждаемся, что надеяться можно только на воздушный промежуток в роли фейрвола. И то с опаской. Именно по причине этой паранойи я не держу НИКАКОГО доступа к своей домашней сети извне.

Но давайте к нашим баранам - что делать на NAS4FREE? С роутерами?
UPD Годный Справочник по уязвимости OpenSSL Heartbleed с хабра

Ну, во первых, в коробочной поставке nas4free openssl я не обнаружил. То есть проблемы нет. Нашёл я его в одном из джейлов, куда ставил owncloud
nas4free ~/ root~$ jexec 3 tcsh
root@owcl:/ # openssl version
OpenSSL 0.9.8y 5 Feb 2013
root@owcl:/ #

Как видим - версия не проблемная.

Смотрим finch
nas4free ~/ root~$ finch chroot
finch: chrooting to "/mnt/Pool/Finch".
nas4free // root^> openssl version
OpenSSL 0.9.8y 5 Feb 2013
nas4free // root^>

Снова всё в порядке. FreeBSD довольно консервативная система и проблемный коммит не вошёл

А вот на роутере может быть проблема, в Linux гораздо активнее кодовую базу обновлять принято.
У меня прошивка от padavan, как видно маэстро патч закоммитил, но на момент прошивка с ним не выложена.

Так что отключаем VPN и ждём или компилируем самостоятельно. ОБЯЗАТЕЛЬНО меняем все ключи на скомпрометированных системах. Я сам, как уже писал - VPN держу отключенным.

На остальных своих *nix устройствах, смотрящих в Сеть через VPN - проверяйте. На windows openssl из коробки нет. Ставили руками (что вряд ли - но чего не бывает) - проверяйте.
Tags: nas, nas4free
Subscribe

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    switch
    default userpic

    Your reply will be screened

    Help
  • 4 comments