Допустим, я разрабатываю скрипт для login.example.com. У меня нет абсолютно никакого доступа к login.example.com, но эта страница загружает скрипт на assets.example.com (к которому у меня есть доступ). Чтобы проверить, насколько хорошо работает мой новый скрипт на странице входа в систему, я...
OpenSSLобновляет версии 1.0.2g и 1.0.1s для устранения уязвимости DROWN ( CVE-2016-0800 ). В Ubuntu 14.04 LTS Trusty Tahr последняя OpenSSLверсия - 1.0.1f-1ubuntu2.18 . Правильно ли я понимаю, что исправления DROWN не были перенесены в Trusty? Нужно ли вносить исправления DROWN в какие-либо версии...
На веб-сайте heartbleed.com я вижу, что OpenSSL 0.9.8 НЕ уязвим, это версия, которая доступна 10.04. Это должно означать, что на самом деле использование 10.04 до сих пор позволило избежать любых проблем с этой проблемой для моих производственных серверов. Это правильно, или я все еще что-то...
Я следовал этому руководству по настройке VPN на моем пи. Часть шагов состоит в том, чтобы установить и настроить динамическую службу DNS. Я создал несколько учетных записей на нескольких платформах. Нет Ip и dynamicdns - это два имени. Ниже приведен вывод моего файла ddclient.conf, он прекрасно...
У нас проблемы с curlподключением к серверу HTTPS: $ curl https://the-problem-site.com (not the real URL!) curl: (35) error:14077458:SSL routines:SSL23_GET_SERVER_HELLO:reason(1112) 1112 находится SSL_R_TLSV1_UNRECOGNIZED_NAMEв ssl.h. Если я попытаюсь openssl s_client -connect...
Мы сталкиваемся с очень странными проблемами, связанными с openssl или curl на одном из наших серверов, начиная с Ubuntu 14.04. Выполнение: openssl s_client -connect ms.icometrix.com:443 дает: CONNECTED(00000003) 140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert...
Сценарий : портативный компьютер под управлением Ubuntu 12.04.5 LTS (64-разрядная версия) («Precise Pangolin») Проблема : в веб-браузере Chromium - « Версия 37.0.2062.120 Ubuntu 12.04 (281580) (64-разрядная версия) » - после установки обновлений безопасности Ubuntu, которые были доступны 18 февраля...
Я нахожусь на Xubuntu / Ubuntu 16.04 и пытаюсь установить libssl0.9.8: sudo apt-get install libssl0.9.8 Ошибка: Reading package lists... Done Building dependency tree Reading state information... Done Package libssl0.9.8 is not available, but is referred to by another package. This may mean that...
Пожалуйста, предоставьте исправление для Как я могу исправить / обойти уязвимость SSLv3 POODLE (CVE-2014-3566)? для Tomcat. Я попробовал следующую ссылку ниже, однако это не помогает: архивы рассылки...
Там нет большой разницы в php.iniфайлах, расположенных в /etc/php5/apache2/php.iniи /etc/php5/cli/php.ini. Но <?php phpinfo(); ?>при доступе из браузера говорит, что поддержка OpenSSL включена, тогда как php -info | grep opensslвыполняется в терминале дает OpenSSL support => disabled...
Похоже, на моем компьютере не установлено никаких SSL-сертификатов, и это вызывает проблемы с wget и Faraday, вызываемыми в Rails. Когда я бегу, openssl version -aмне говорят, что я OPENSSLDIRесть "/usr/lib/ssl". Когда я смотрю внутрь, /usr/lib/ssl/certsтам пусто. Когда я запускаю, sudo apt-get...