SSL Bug auf VPN Server.

[Gelöschtes Mitglied 468]

Hey, ist PP betroffen?

http://www.heise.de/newsticker/meld...ung-im-Web-Horror-Bug-in-OpenSSL-2165517.html

In erster Linie betroffen sind jetzt alle Betreiber von Servern, die SSL zur Verschlüsselung einsetzen. Das sind nicht nur Web-Server, sondern häufig auch solche für E-Mail, VPN und andere Dienste.


Vorab Danke für die Info.

 

[speedylein]

Alles wieder im Lot

 

[XKeyscore]

Ja geht prima wieder. Vielen Dank! Nur der Firewallbug die Regeln "Perfect Privacy OpenVPN GUI ICMP ;Perfect Privacy OpenVPN GUI" werden bei jedem Programm- und Tunnelstart in die ausgehenden Regeln geschrieben, ist noch vorhanden.

 

[PP Lars]

ach shit.. stimmt. den hatte ich in der beta gefixt.. natürlich gerade beim kurzen update vergessen.
Ist gefixt und online, Versionsnummer hab ich dafür jetzt nicht extra upgedated. wir tun einfach so als wäre das in der 1.5.3 schon immer gefixed gewesen.

Grüße
Lars

 

[XKeyscore]

Super, Danke, funktioniert wie es soll!

 

[markymark]

yep jetzt mag auch mein firefox PP wieder Thanks

 

[XKeyscore]

Gibt es denn demnächst eine neue Beta-Version, mit Ipsec?
Grüße
x

ach shit.. stimmt. den hatte ich in der beta gefixt..
Grüße
Lars

 

[PP Daniel]

Salat: Das neue Certificate und neue Keys sind bereits erstellt und im Einsatz (durch die Umstellung kamen auch die Schwierigkeiten beim Firefox zustande). Leider haben die da bei der CA die alten Datumsangaben verwendet, dasselbe Ablaufdatum hätte ja nicht gestört.. aber so sieht es nun aus als wäre unser Certificate vor dem bekanntwerden des Heartbleed Bug erstellt worden, obwohl es ein neues ist das erst danach erstellt wurde. Das haben die imho also eher unschön gelöst.

 

[Salat]

@PP Daniel: Vielen Dank für den Hinweis.