[Лента] Хостинг UZINFOCOM. Замечания, пожелания, жалобы...

[Tyurin Rodion]

И собственно для чего такой большой даунтайм обновление идет 1 минуту,после,перезапуск веб сервера,на все 5 минут с запасом.....

[Aziz Madetov]

Сообщение от Tyurin Rodion

И собственно для чего такой большой даунтайм обновление идет 1 минуту,после,перезапуск веб сервера,на все 5 минут с запасом.....

Необходимо пересоздать все сертификаты новой версией OpenSSL и провести конфиг-тест.

[Tyurin Rodion]

Сообщение от Aziz Madetov

Необходимо пересоздать все сертификаты новой версией OpenSSL и провести конфиг-тест.

Какой смысл пересоздавать самоподписанные сертификаты?
Зачем выключать веб сервер для того чтобы пересоздать серификат ?

[Aziz Madetov]

Сообщение от Tyurin Rodion

Какой смысл пересоздавать самоподписанные сертификаты?

С Хабра:

Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS. Из-за этой маленькой ошибки одного программиста кто угодно получает прямой доступ к оперативной памяти компьютеров, чьи коммуникации «защищены» уязвимой версией OpenSSL. В том числе, злоумышленник получает доступ к секретным ключам, именам и паролям пользователей и всему контенту, который должен передаваться в зашифрованном виде. При этом не остается никаких следов проникновения в систему.

Ключи и сертификаты нужно пересоздать, потому что при создании старых использовалась процедура RFC6520 расширения Heartbeat, которая допускает возможность доступа к зашифрованным данным. Таким образом, сформировав определенный запрос на целевую систему, можно получить доступ к зашифрованным данным, хранящимся в памяти сервера.

Отключение веб-сервера – мера перезагрузки всех компонентов и очищения памяти сервера. Перезапуск Apache в горячем режиме не гарантирует полную перезагрузку компонентов, так как выполняется перечитывание файла конфигурации, а процесс не убивается и используемая на данный момент информация не вычищается из памяти. Как-то так, простым языком ;-)