Ahoj vespolek, jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti: A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi) B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi) Předem díky, Petr T
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj, B. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNGrYcACgkQMBKdi9lkZ6rUPwD/croR3k1cibx9pFCOYMUeBJhN 1w/taRC80K8GECAyUUoBAJmU929GEMHTMjCoT/6Xq6hPqmxS/BpXuB0qZirOtyjw =V36N -----END PGP SIGNATURE-----
Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu. On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Hesla jsou nastesti ruzny, takze v pohode. Pokud vim, tak zadny prolomeni nenastalo. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com On 04/10/2014 04:51 PM, mrkva@mrkva.eu wrote:
Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.
On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNGsLEACgkQMBKdi9lkZ6owsAD8Ca939VZTjb4930lEvAylAB8F +yBTO0uaohCkyRzS7MUA/17rgUaLiJwNZrjALiOb5al6pAVKMp7utLw81TdvJ6aV =SMmc -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Thu, 10 Apr 2014 16:54:43 +0200 Pavel Snajdr <snajpa@snajpa.net> wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Hesla jsou nastesti ruzny, takze v pohode.
Pokud vim, tak zadny prolomeni nenastalo.
Nojo, vtip Heartbleed je v tom, že o prolomení se nijak nedozvíš, dokud ty uniklé privátní klíče a hesla útočník nepoužije. ;-) Petr T -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (GNU/Linux) iQEcBAEBAgAGBQJTRrXqAAoJEKpQO8muD0en+iQIAL2K60C8jwxU9tWKoCFzD3WF g9sF694ElSlRRcnQbd74akzblAkB57qHKpmUoMDJlo/tqSIS8wgZYlIZDBloI4I+ XKY/WxpQl84Tu83WRlxvV8HMjvzNtBQES1xLCL1kYahJ7dLj47mS/j09sSSC7C8w 7lGKZP4oYAfwRr3edKhNtefIJHLOzWjK1W5cgRhqmqZqmsWLbUPnqNTnioZOH20g Gncee6dnElsqhUOOG83xL7ht41bOxkWjakZ7APfZWrTfFVEt0twhwtJtySjWjUY8 +Dn9fBvI3u1SNgRlxBX14EypIoRFZguYryDPjr7nVG5BVSuNY8wz8fN3sY9XVJ0= =SHmr -----END PGP SIGNATURE-----
On Thu, 10 Apr 2014 16:51:35 +0200 mrkva@mrkva.eu wrote:
Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.
Ne, to by udělal leda šílenec. Nebo nevzdělanec v otázkách bezpečnosti. Ani jeden by radši neměl provozovat VPS, natož pro něco důležitého... Díky za rychlou odpověď! Petr T
On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 On 04/10/2014 04:56 PM, Petr Tesařík wrote:
On Thu, 10 Apr 2014 16:51:35 +0200 mrkva@mrkva.eu wrote:
Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.
Ne, to by udělal leda šílenec. Nebo nevzdělanec v otázkách bezpečnosti. Ani jeden by radši neměl provozovat VPS, natož pro něco důležitého...
Hlavne pro moznost neco nelogovat ani nevidim legitimni use-case. Ale mozna nejakej je... /snajpa
Díky za rychlou odpověď!
Petr T
On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNGtcoACgkQMBKdi9lkZ6pTxwEAsErbLNb7tvQwptNsMiJDvISW 5P4Zur66HmNR3QSsB2gA/3HDJMHaOa3Ff3DwW7dbYyY/5v2GmTWGJuRWp4y6CPyL =9rGV -----END PGP SIGNATURE-----
participants (3)
-
mrkva＠mrkva.eu -
Pavel Snajdr -
Petr Tesařík