Sfondo
Sto usando Linux Mint per uno dei miei server e sto cercando di scoprire se Linux Mint Debian Edition (LMDE) ha aggiornato i loro repository con le patch per il bug OpenSSL.
Ho un server Debian puro diverso e Debian è stato rapido nel risolvere il problema. Tuttavia, dopo aver eseguito un aggiornamento sul mio sistema LMDE, la versione del pacchetto OpenSSL era la stessa delle versioni compromesse.
Domanda
Esiste una patch LMDE per le librerie OpenSSL?
Sto eseguendo LMDE come workstation e ho paura sin da ora ( Wed Apr 9 11:28:14 UTC 2014 ) nessuna patch è stata ancora rilasciata. Tutte le patch disponibili sono state applicate da me e al momento # openssl version -a mostra OpenSSL 1.0.1e 11 Feb 2013 .
Potresti prendere in considerazione la possibilità di cambiare le fonti per puntare direttamente ai repository Debian per ottenere l'aggiornamento. Lo farò presto.
Come nota a margine, LMDE è una distribuzione desktop piuttosto che indirizzata al server. Se desideri essere sicuro, dovresti piuttosto attenersi a Debian stable.
Modifica Se desideri aggiornare il pacchetto segui i passaggi:
/etc/apt/sources.list , commenta tutto ciò che hai e aggiungi la seguente riga: deb http://ftp.us.debian.org/debian testing main contrib non-free (Nota: potresti farlo anche con apt-pinning ma in questo modo è più facile tornare ai repository LMDE subito dopo l'aggiornamento) aptitude update aptitude install openssl libssl1.0.0 per aggiornare i pacchetti aptitude show openssl per verificare che tu abbia la versione 1.0.1g-1 ( vedi qui per la spiegazione del numero di versione) /etc/apt/sources.list , rimuovi i commenti a ciò che avevi in precedenza e commenta la riga deb http://ftp.us.debian.org/debian testing main contrib non-free . aptitude update e sei a posto:) Leggi altre domande sui tag linux openssl heartbleed