... was das alles für Konsequenzen haben wird? Mir jedenfalls kommt
es so vor, als sei das eigentliche Ausmaß noch gar nicht absehbar.
Wenn wir alle einmal tief durchatmen, das Rumgetrolle daheim lassen
und mal kurz überlegen, daß Debianinstallationen auf Servern in den
letzten Jahren aufgrund solider Release-Politik zurecht zugenommen
haben, dann ist zumindest mein Gefühl eher ne Stinkewut über soviel
unnötigen Imageschaden als alles andere.
SSH-Keys, OpenVPN-Verbindungen, Zertifikate, sogar Tor und noch jede
Menge anderer Dienste und Mechanismen sind betroffen. Das ist nicht
nur mal eben ein Bufferoverflow, der per apt-get dist-upgrade aus der
Welt ist, sondern da werden an vielen Infrastrukturen jede Menge
Nacharbeiten notwendig sein -- verbunden mit der Ungewißheit, wer zur
Zeit oder evtl. in den letzten zwei Jahren welche Daten unbefugt
zugreifen konnte.
Bitte beruhigt mich und sagt mir, daß das alles gar nicht soo schlimm
ist!
pf.conf
es so vor, als sei das eigentliche Ausmaß noch gar nicht absehbar.
Wenn wir alle einmal tief durchatmen, das Rumgetrolle daheim lassen
und mal kurz überlegen, daß Debianinstallationen auf Servern in den
letzten Jahren aufgrund solider Release-Politik zurecht zugenommen
haben, dann ist zumindest mein Gefühl eher ne Stinkewut über soviel
unnötigen Imageschaden als alles andere.
SSH-Keys, OpenVPN-Verbindungen, Zertifikate, sogar Tor und noch jede
Menge anderer Dienste und Mechanismen sind betroffen. Das ist nicht
nur mal eben ein Bufferoverflow, der per apt-get dist-upgrade aus der
Welt ist, sondern da werden an vielen Infrastrukturen jede Menge
Nacharbeiten notwendig sein -- verbunden mit der Ungewißheit, wer zur
Zeit oder evtl. in den letzten zwei Jahren welche Daten unbefugt
zugreifen konnte.
Bitte beruhigt mich und sagt mir, daß das alles gar nicht soo schlimm
ist!
pf.conf