OpenSSL ATTENZIONE!

Ciao a tutti, molto avete sentito parlare del bug OpenSSL che mette a rischio la sicurezza di molti siti web criptati.

Potete leggervi qualche articolo in giro per il web, tuttavia per gli utenti Fedora consiglio una procedura di controllo semplice e veloce.

Da terminale iniziate aggiornando OpenSSL con yum update openssl

In genere dovrebbe essere aggiornata all’ultima versione, per eseguire una verifica sempre da terminale lanciate:

rpm -q –changelog openssl | grep -iE ‘CVE-2014-0160’

Il sistema risponde con:  – pull in upstream patch for CVE-2014-0160

Se è cosi potete stare tranquilli, se invece risponde diversamente dovete eseguire un aggiornamento forzato a  openssl-1.0.1e-16.el6_5.7

Inoltre è consigliato il cambio password nei vostri siti social e mail.