10 Apr
2014
10 Apr
'14
2:32 p.m.
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil
jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak
to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už
nemusím o nic dál starat (servery nikdy neběžely na zranitelné
verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo
stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod.
běžely předtím na zranitelné verzi)
Předem díky,
Petr T
10 Apr
10 Apr
2:41 p.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči Heartbleed ?
Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových certifikátů se už
nemusím o nic dál starat (servery nikdy neběžely na zranitelné
verzi)
B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se
mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin
apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
iF4EAREIAAYFAlNGrYcACgkQMBKdi9lkZ6rUPwD/croR3k1cibx9pFCOYMUeBJhN
1w/taRC80K8GECAyUUoBAJmU929GEMHTMjCoT/6Xq6hPqmxS/BpXuB0qZirOtyjw
=V36N
-----END PGP SIGNATURE-----
2:51 p.m.
Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud
tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez
jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.
On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči
Heartbleed ?
Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových
certifikátů se už
nemusím o nic dál starat (servery nikdy neběžely na zranitelné
verzi)
B. Musím si změnit admin heslo a okamžitě začít
přemýšlet, co se
mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin
apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
2:54 p.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Hesla jsou nastesti ruzny, takze v pohode.
Pokud vim, tak zadny prolomeni nenastalo.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:51 PM, mrkva(a)mrkva.eu wrote:
Nutno říct že ani B. není v případě vpsAdminu až
taková tragédie
(pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět
akce bez jejich zalogování). A pokud nemáš stejné heslo na roota i
do vpsAdminu.
On 10.4.2014 16:41, Pavel Snajdr wrote:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
iF4EAREIAAYFAlNGsLEACgkQMBKdi9lkZ6owsAD8Ca939VZTjb4930lEvAylAB8F
+yBTO0uaohCkyRzS7MUA/17rgUaLiJwNZrjALiOb5al6pAVKMp7utLw81TdvJ6aV
=SMmc
-----END PGP SIGNATURE-----
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO
of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz |
https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči
Heartbleed ?
Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových
certifikátů se
už nemusím o nic dál starat (servery nikdy neběžely na
zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít
přemýšlet, co
se mohlo stát s citlivými daty a jak minimalizovat škody
(vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
3:16 p.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Thu, 10 Apr 2014 16:54:43 +0200
Pavel Snajdr <snajpa(a)snajpa.net> wrote:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Hesla jsou nastesti ruzny, takze v pohode.
Pokud vim, tak zadny prolomeni nenastalo.
Nojo, vtip Heartbleed je v tom, že o prolomení se nijak nedozvíš, dokud
ty uniklé privátní klíče a hesla útočník nepoužije. ;-)
Petr T
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)
iQEcBAEBAgAGBQJTRrXqAAoJEKpQO8muD0en+iQIAL2K60C8jwxU9tWKoCFzD3WF
g9sF694ElSlRRcnQbd74akzblAkB57qHKpmUoMDJlo/tqSIS8wgZYlIZDBloI4I+
XKY/WxpQl84Tu83WRlxvV8HMjvzNtBQES1xLCL1kYahJ7dLj47mS/j09sSSC7C8w
7lGKZP4oYAfwRr3edKhNtefIJHLOzWjK1W5cgRhqmqZqmsWLbUPnqNTnioZOH20g
Gncee6dnElsqhUOOG83xL7ht41bOxkWjakZ7APfZWrTfFVEt0twhwtJtySjWjUY8
+Dn9fBvI3u1SNgRlxBX14EypIoRFZguYryDPjr7nVG5BVSuNY8wz8fN3sY9XVJ0=
=SHmr
-----END PGP SIGNATURE-----
2:56 p.m.
On Thu, 10 Apr 2014 16:51:35 +0200
mrkva(a)mrkva.eu wrote:
Nutno říct že ani B. není v případě vpsAdminu až
taková tragédie (pokud
tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez
jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.
Ne, to by udělal leda šílenec. Nebo nevzdělanec v otázkách bezpečnosti.
Ani jeden by radši neměl provozovat VPS, natož pro něco důležitého...
Díky za rychlou odpověď!
Petr T
On 10.4.2014 16:41, Pavel Snajdr wrote:
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči
Heartbleed ?
Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových
certifikátů se už
nemusím o nic dál starat (servery nikdy neběžely na zranitelné
verzi)
B. Musím si změnit admin heslo a okamžitě začít
přemýšlet, co se
mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin
apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
3:16 p.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
On 04/10/2014 04:56 PM, Petr Tesařík wrote:
On Thu, 10 Apr 2014 16:51:35 +0200 mrkva(a)mrkva.eu
wrote:
Hlavne pro moznost neco nelogovat ani nevidim legitimni use-case. Ale
mozna nejakej je...
/snajpa
Nutno říct že ani B. není v případě vpsAdminu až
taková tragédie
(pokud tam snajpa nemá v admin režimu možnost mazat logy/spouštět
akce bez jejich zalogování). A pokud nemáš stejné heslo na roota
i do vpsAdminu.
Ne, to by udělal leda šílenec. Nebo nevzdělanec v otázkách
bezpečnosti. Ani jeden by radši neměl provozovat VPS, natož pro
něco důležitého...
Díky za rychlou odpověď!
Petr T
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
iF4EAREIAAYFAlNGtcoACgkQMBKdi9lkZ6pTxwEAsErbLNb7tvQwptNsMiJDvISW
5P4Zur66HmNR3QSsB2gA/3HDJMHaOa3Ff3DwW7dbYyY/5v2GmTWGJuRWp4y6CPyL
=9rGV
-----END PGP SIGNATURE-----
On 10.4.2014 16:41, Pavel Snajdr wrote:
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
Ahoj,
B.
S pozdravem / Best regards,
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO
of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz |
https://www.redhat.com
On 04/10/2014 04:32 PM, Petr Tesařík wrote:
Ahoj vespolek,
jak je to se zranitelností serverů vpsFree vůči
Heartbleed ?
Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
vpsadmin, ale jak to bylo? Vidím dvě možnosti:
A. Po aktualizaci své VPS a vygenerování nových
certifikátů
se už nemusím o nic dál starat (servery nikdy neběžely na
zranitelné verzi)
B. Musím si změnit admin heslo a okamžitě začít
přemýšlet, co
se mohlo stát s citlivými daty a jak minimalizovat škody
(vpsAdmin apod. běžely předtím na zranitelné verzi)
Předem díky, Petr T
_______________________________________________
Community-list mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list
mailing list Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
3692
days inactive
3692
days old
community-list@lists.vpsfree.cz
6 comments
3 participants
participants (3)
-
mrkva＠mrkva.eu -
Pavel Snajdr -
Petr Tesařík