MythTV-fr

piratebab

Co-fondateur de MythTV-fr

Lieu : Sud Ouest

Inscription : 30/11/2007

Messages : 4 064

Mythbox

faille openssl et mythtv

Pour ceux qui serait déconnectés de l'actualité, une faille appellée heartbleed a été publiée dans la bibliotheque openssl, et aussitôt corrigée.
Mythtv n'est pas directement impacté, sauf ceux qui utilisent apache et mythweb.
Pensez à mettre à jour votre distribution, le correctif openssl est disponible pour toute les distributions principales. Pour les autres il faut patcher et recompiler (mais cela ne concerne que les distributions très exotiques)

---

Mythuser depuis 2005

Ookaze

Expert MythTVMembre de l'équipe de traduction et traducteur de la documentation.

Inscription : 15/01/2008

Messages : 884

Mythbox

Re : faille openssl et mythtv

Et pour ceux qui avaient des serveurs avec du SSL exposés au Web : serveur Web en HTTPS, serveur de mail en TLS, serveur IMAP en TLS, ... il faut dans l'idéal refaire toutes vos clés et certificats, car cette faille a permis à tous ceux qui la connaissaient de récupérer vos clés sans que vous en ayez connaissance.
C'est donc une faille extrêmement grave qui touche tout le monde, y compris des sites critiques comme les sites transactionnels des banques.