Debian OpenSSL PRNG Hatası ve Güncelleme Paketi

Debian OpenSSL paketindeki md_rand.c dosyasında hata Luciano Bello tarafından 13 Mayıs 2008 tarihinde duyuruldu ve hata 2006'dan bu yana oluşturulmuş tüm SSL ve SSH anahtarlarını etkiliyor. Sonuç olarak kriptolanmış anahtarlar tahmin edilebiliyor.

Debian'ın son zamanlardaki en sansasyonel hatalarından biri denilebilir. Zira sunucusunda Debian + SSL + SSH kullanan bir çok kullanıcı mevcut. Ayrıca hata raporunun açıklanmasıyla birlikte buna benzer birçok zararlı yazılımda yayınlandı. Hata Debian tabanlı tüm sistemlerde gerçekleştirilecek güncellemeler ile kaldırılabilir. Hatanın olduğu dosya ve kodlar.
md_rand.c
MD_Update(&m,buf,j);
[ .. ]
MD_Update(&m,buf,j); /* purify complains */

Şuan için etkilenen kriptolanmış anahtarlar X.509 Sertifikası için kullanılan anahtarlar, SSL/TLS için kullanılan oturum anahtarları, SSH, OpenVPN, DNSSEC anahtarları. GnuPG veya GnuTLS anahtarları etkilenmemekte. Hata üzerine yayınlanan bir karikatür ise Debian'ı baya "ti"ye almakta.

Güncelleme Paketi:
Debian Güncelleme Paketleri (Fixed It bölümünde...)

Kaynak:
Debian SA

Görüşler

rr
yaklaşık 18 yıl önce

karikatür harika :)

hayalci
yaklaşık 18 yıl önce

Verilen kaynakta belirtilmiş ancak burada tekrarlamakta fayda var, etkilenen/etkilenmeyen yazılımların listesi ve sorundan kurtulmak için neler yapılması gerektiği bu iki sayfada açıklanıyor.

http://www.debian.org/security/key-rollover/
http://wiki.debian.org/SSLkeys

Ayrıca karikatürün kaynağı xkcd ;)

tejas
yaklaşık 18 yıl önce

Dikkat edilmesi gereken noktalardan biri de şu ki, tehlikede olanlar sadece Debian kullanıcıları değil. Sizin OpenBSD sunucunuz bile olsa, eğer erişim yetkisi verdiğiniz kullanıcılarınız anahtarlarını Debian'ın bozuk OpenSSL'iyle oluşturduysa siz de tehlikedesiniz. Debian tehlikeye açık anahtarları ayırt edebilmek için bir takım araçlar yayımladı. Bunlardan faydalanılabilir.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

TrX Debian GNU/Linux

zahter
12 Ocak 2003, 1 dakika okuma süresi

TrX Debian GNU/Linux tabanlı ve tam Türkçe destekli bir sistem kurulumu projesidir. Bu paket doğrudan CD-ROM'dan "boot" edilebilecektir. Kullanıcı eğer isterse konfigürasyon bilgilerini diskete kaydedebileceği gibi paketi kalıcı olarak harddiske de kurabilecektir. Proje ekibi alt projelerde çalışacak ve koordinasyonla ilgilenebilecek programcıları/yöneticileri aramaktadır.

(FZ tarafından Türkçe'ye çevrildi).

Debian: Büyük bir tehdit!!!

sundance
23 Ekim 2002, 3 dakika okuma süresi

Uzun bir aradan sonra çok kısa süre içinde iki tane Debian 3.0 Woody incelemesi çıktı. Linuxwatch`da yayınlanan, -daha olumlu- bu ikinci inceleme bende oldukça ciddi bir paranoya başlattı.

Adı üstünde paranoya işte, birilerinin çok ciddi şekilde Debian`a karşı tavır aldığını ve hatta onu tehdit olarak gördüğünü düşünmekteyim. Zira alenen beceriksiz ve dikkatsiz adamların yazdığı incelemeler birbiri arkasına yayınlanmaya başladı...

Woody için Güvenlik Desteği Sona Eriyor

tongucyumruk
9 Haziran 2006, 1 dakika okuma süresi

Sarge kod adlı Debian GNU/Linux 3.1'in duyurulmasının üzerinden bir yıl geçmesiyle birlikte bir önceki sürüm olan Woody için güvenlik desteğinin kesileceği duyuruldu. Debian projesinin güvenlik politikası geçmiş sürümlerin yeni sürümlerin duyurulmasından itibaren bir yıl daha desteklenmesini öngörüyor. Bu politika dahilinde Sarge'ın duyurulmasından beri güvenlik güncellemeleri yapılmaya devam edilen Woody sürümü için güvenlik desteği 30 Haziran 2006 itibariyle kesilecek. Eğer hala güncellememiş olan varsa, sistemlerinizi Sarge'a geçirmek için hazırlıklara başlasanız iyi olur.

Debian Volatile deposu !

sundance
1 Şubat 2005, 1 dakika okuma süresi

Debian Camiası, özellikle sistem adminlerin yoğun ihtiyaç duyduğu "can alıcı yazılımların en güncel hallerini" tutmak amacıyla Debian Volatile deposunu oluşturdu.

İlk aşamada virüs tarayıcılar ve antispam filtreleri gibi güncelliği önemli programları programların bulunacağı bu depo, Debian'ın "sağlam ama güncel olmaması" durumunu biraz olsun hafifleteceğe benziyor.

Bu konuda yakınanların dertlerine büyük ölçüde deva olacak bir diğer site ise Backports.org

Debian masaüstü altprojesi başladı

anonim
23 Ekim 2002, 1 dakika okuma süresi

Bugün debian-devel-announce mail listesine gelen bir mesaja göre Debian projesi, masaüstüne daha uygun bir dağıtım oluşturmak üzere resmi olarak harekete geçmiş bulunuyor. Projenin adresi www.debian.org/devel/debian-desktop Hepimize hayırlı uğurlu olsun :^)