| |
| 2.3, Аноним (3), 17:44, 28/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>нужно ли обновлять пересобирать Apache с новой версией openssl ?
Не нужно, если openssl скомпилирован с ключем shared. Просто перезапустите httpd.
| | |
| |
| 3.5, Аноним (-), 22:13, 28/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>Не нужно, если openssl скомпилирован с ключем shared. Просто перезапустите httpd.
Ыгы.Введя команду killall =)
| | |
| |
| 4.13, mr.gr (?), 14:16, 29/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Не нужно, если openssl скомпилирован с ключем shared. Просто перезапустите httpd.
>
>Ыгы.Введя команду killall =)
и что по вашему делает команда killall? а ну брысь в детсад обратно
| | |
|
|
|
| 1.2, Heckfy (ok), 17:35, 28/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Не понятно, ошибка чего в самбе?
Если smbclient - то его можно починить.
Если сервера самбы, то это становится автоматически ошибкой клиентов. При чем, может быть и всех реализаций: можно будет ломать пользовательские машины, эмулируя некоторые действия кривой версии сервера.
| | |
| 1.4, Аноним (4), 20:26, 28/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>Не нужно, если openssl скомпилирован с ключем shared. Просто перезапустите httpd.
а Apache собирался с ключем --with-openssl=../path_to_openssl/
я так понимаю в таком случае нужно таки пересобрать с новым openssl?
| | |
| |
| 2.6, KBAKEP (ok), 23:17, 28/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Не нужно, если openssl скомпилирован с ключем shared. Просто перезапустите httpd.
>
>а Apache собирался с ключем --with-openssl=../path_to_openssl/
>
>я так понимаю в таком случае нужно таки пересобрать с новым openssl?
>
нет
| | |
|
| 1.7, Аноним (4), 00:21, 29/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
почему ? ведь апач , в этой ситуации, использует уязвимый openssl и именно он, получается, подвержен этому: "a remote attacker could send a carefully crafted
packet to a server application using OpenSSL and cause it to crash."
| | |
| |
| 2.12, Аноним (3), 13:00, 29/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>почему же тут(предыдущий баг) рекомендуют пересобрать приложения использующие openssl ? http://www.openssl.org/news/secadv_20071012.txt
Они просто не стали углябляться в детали и уточнять, что пересобирать следует только то, что статически слинковано с OpenSSL :)
К тому же, если кто-то пересоберет приложение, динамически слинкованные с OpenSSL, то вреда от этого не будет (как, впрочем, и пользы). Так что, если Вы от этого будете чувствовать себя спокойнее, то можете и пересобрать свой Apache :)
| | |
|
| |
| 2.14, Аноним (-), 16:46, 29/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>при попыткЕ пользователя примонтировать SMB раздел
Ага, и штук пять лишних запятых из текста убрать. Смирись, Аноним, как смирился я.
| | |
|
|
