[vpsFree.cz: community-list] Heartbleed

[Petr Tesařík]

On Thu, 10 Apr 2014 16:51:35 +0200
mrkva at mrkva.eu wrote:

> Nutno říct že ani B. není v případě vpsAdminu až taková tragédie (pokud
> tam snajpa nemá v admin režimu možnost mazat logy/spouštět akce bez
> jejich zalogování). A pokud nemáš stejné heslo na roota i do vpsAdminu.

Ne, to by udělal leda šílenec. Nebo nevzdělanec v otázkách bezpečnosti.
Ani jeden by radši neměl provozovat VPS, natož pro něco důležitého...

Díky za rychlou odpověď!

Petr T

> On 10.4.2014 16:41, Pavel Snajdr wrote:
> > Ahoj,
> > 
> > B.
> > 
> > S pozdravem / Best regards,
> > 
> > Pavel Snajdr
> > 
> > +421 948 816 186  | +420 720 107 791          | 110-010-956
> > CTO of Relbit     | Predseda vpsFree.cz, o.s. | RHCE
> > http://relbit.com | http://vpsfree.cz         | https://www.redhat.com
> > 
> > On 04/10/2014 04:32 PM, Petr Tesařík wrote:
> >> Ahoj vespolek,
> > 
> >> jak je to se zranitelností serverů vpsFree vůči Heartbleed ?
> >> Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i
> >> vpsadmin, ale jak to bylo? Vidím dvě možnosti:
> > 
> >> A. Po aktualizaci své VPS a vygenerování nových certifikátů se už
> >> nemusím o nic dál starat (servery nikdy neběžely na zranitelné
> >> verzi)
> > 
> >> B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se
> >> mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin
> >> apod. běžely předtím na zranitelné verzi)
> > 
> >> Předem díky, Petr T
> >> _______________________________________________ Community-list
> >> mailing list Community-list at lists.vpsfree.cz
> >> http://lists.vpsfree.cz/listinfo/community-list
> > 
> > _______________________________________________
> > Community-list mailing list
> > Community-list at lists.vpsfree.cz
> > http://lists.vpsfree.cz/listinfo/community-list
> > 
> 

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 490 bytes
Desc: not available
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20140410/6dd16ad3/attachment.sig>