¿Linux Mint ha actualizado la biblioteca OpenSSL para LMDE (error de Heartbleed)? [cerrado]

7

Fondo
Estoy usando Linux Mint para uno de mis servidores y he estado tratando de averiguar si la Edición de Linux Mint Debian (LMDE) ha actualizado sus repositorios con parches para el error OpenSSL.

Tengo un servidor de Debian puro diferente y Debian se apresuró a solucionar el problema. Sin embargo, después de ejecutar una actualización en mi sistema LMDE, la versión del paquete OpenSSL era la misma que las versiones comprometidas.

Pregunta
¿Hay un parche de LMDE para las bibliotecas de OpenSSL?

    
pregunta Dodzi Dzakuma 09.04.2014 - 07:34
fuente

1 respuesta

8

Estoy ejecutando LMDE como una estación de trabajo y me temo que a partir de ahora ( Wed Apr 9 11:28:14 UTC 2014 ) todavía no se ha lanzado ningún parche. Todos los parches disponibles los he aplicado y ahora # openssl version -a muestra OpenSSL 1.0.1e 11 Feb 2013 .

Es posible que desee considerar cambiar sus fuentes para que apunten directamente a los repositorios de Debian para obtener la actualización. Haré esto pronto.

Como nota al margen, LMDE es una distribución orientada a escritorio en lugar de a servidor. Si desea estar seguro, debería apegarse a la estabilidad de Debian.

EDIT Si desea actualizar el paquete, siga los pasos:

  1. Edite su archivo /etc/apt/sources.list , comente lo que tenga allí y agregue la siguiente línea: deb http://ftp.us.debian.org/debian testing main contrib non-free (Nota: puede hacerlo con apt-pinning, pero de esta forma es más fácil volver a los repositorios de LMDE justo después de la actualización)
  2. aptitude update
  3. aptitude install openssl libssl1.0.0 para actualizar los paquetes
  4. aptitude show openssl para verificar que tiene la versión 1.0.1g-1 ( vea aquí para obtener una explicación del número de versión)
  5. Edita tu /etc/apt/sources.list otra vez, descomenta lo que tenías anteriormente y comenta la línea deb http://ftp.us.debian.org/debian testing main contrib non-free .
  6. aptitude update y estás listo para ir :)
respondido por el Erathiel 09.04.2014 - 13:40
fuente

Lea otras preguntas en las etiquetas