Ernstig beveiligingslek in OpenSSL ontdekt
Het OpenSSL team waarschuwt voor een ernstig beveiligingslek in de beveiligingssoftware waardoor een aanvaller clients en servers kan overnemen. OpenSSL is een open source implementatie van de SSL en TLS protocollen, en is in veel Linux distributies en andere besturingssystemen standaard aanwezig.
Het probleem zit hem in de DTLS implementatie, die een aanvaller willekeurige code laat uitvoeren. Systemen die geen DTLS gebruiken zijn niet kwetsbaar. Het lek is aanwezig in alle versies voor OpenSSL 0.9.8f. Gebruikers wordt dan ook aangeraden naar de laatste versie te updaten of DTLS uit te schakelen.
schakel je dit uit?
Als je het niet kan compileren onder Windows, laat maar weten, dan
upload ik de win32 dll's.
10/okt. Wat zijn die mensen toch snel ... :-)
bug is een OpenBSD developer... :)
Als je het niet kan compileren onder Windows, laat maar
weten, dan upload ik de win32 dll's.
Als je het niet kan compileren onder Windows, laat maar
weten, dan upload ik de win32 dll's.
LOL !
Als je het niet kan compileren onder Windows, laat maar
weten, dan upload ik de win32 dll's.
Met uiteraard. Nee, dat kost echt teveel moeite. Zonder.
Als openssl.org het gewoon beschikbaar zou stellen, dan was het niet
nodig. Windows is geen *nix, komt niet met C compiler. openssl.org is een
beetje wereldvreemd.
Windows is geen *nix,
En waarom zouden ze Windows binaries beschikbaar stellen? Er zijn immers ook geen binaries te downloaden voor Linux en/of de BSDs.
Als openssl.org het gewoon beschikbaar zou stellen, dan was
het niet
nodig. Windows is geen *nix, komt niet met C compiler.
openssl.org is een
beetje wereldvreemd.
waar standaard geen compiler bij zit ? Lijkt me eerder dat
dat ene systeempje wereldvreemd is en het zich moet beseffen
dat er ook programma's als source code aangeboden worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
