[FUG-BR] OpenSSL vulnerabilidade
Paulo Olivier Cavalcanti
procavalcanti em gmail.com
Sexta Junho 12 22:56:07 BRT 2015
On 12/06/2015 22:21, Renato Botelho wrote:
>> On Jun 12, 2015, at 19:37, Paulo Olivier Cavalcanti <procavalcanti em gmail.com> wrote:
>>
>> On 12/06/2015 08:21, Nilton Jose Rizzo wrote:
>>> https://www.openssl.org/news/secadv_20150611.txt
>>>
>> Como substituir o openssl da base pelo do port?
> Não existe essa opção no port.
>
> Só de curiosidade, qual seria a razão?
>
A razão seria usar uma versão sem vulnerabilidades.
Com o ntpd é possível selecionar, através de uma flag, o bin do port ou
o bin da base. Eu queria saber se é possível fazer o mesmo com o openssl.
Mas já vi que tanto a versão da base do FreeBSD 9.3 (0.9.8.za) quanto a
do port (1.0.2a) estão vulneráveis, então tanto faz. O jeito é esperar a
atualização.
--
http://about.me/paulocavalcanti
Mais detalhes sobre a lista de discussão freebsd