)ROS勉強中-仕事、プライベートでエラーが出たら書いていきます。影響があるかチェックしてみます。OpenSSLの脆弱性Heartbleedとは?Heartbleedのバグは、インターネット上の誰もがOpenSSLソフトウェアの脆弱なバージョンで保護されているシステムのメモリを読み取ることができます。これは、サービスプロバイダを識別するために、トラフィックを暗号化するために使用される秘密鍵、ユーザ名とパスワードと実際の内容を損なう。これは、攻撃者が、通信を盗聴サービスとユーザーから直接データを盗み、サービスとユーザーを偽装することができます。vulnerable適当なサーバーで見てみたら、CentOSのバージョンによっては対象より低いバージョンでした。opensslopenssl-devel-1.0.0-25.el6_3.1.x86_64openssl-1.0.0-25.el6_3.1.x86_64[/code]ですがupdatesレポジトリーに修正版の「1.0.1e-16.el6_5.7」がアップされているので、適応しておきます。修正バージョンへOpenSSLをアップデートして、OpenSSLライブラリ使ってるサービスを再起動!特定できなければ、OS再起動しましょう。v1)プロトコルだけでなく、フル強度、汎用暗号化ライブラリ。情報開示の欠陥がOpenSSLはTLSを取り扱い、見つかりましたDTLSハート拡張パケット。悪質なTLSまたはDTLSクライアントまたはサーバ開示することが特別に細工されたTLSまたはDTLSハートビートパケットを送信することができます接続されたクライアントまたはサーバからの要求あたりのメモリの限られた部分。メモリの開示された部分は、潜在的に含まれる可能性があることに注意してください秘密鍵などの重要な情報。Hatはこの問題の報告ためにOpenSSLプロジェクトに感謝したいと思います。アップストリームは、元のようにGoogleのセキュリティのネールメータを認める記者。すべてのOpenSSLのユーザは、これらのアップデートパッケージにアップグレードしてくださいいるこの問題を修正するバックポートパッチを含む。更新が反映するために効果、などのhttpdやその他などのOpenSSLライブラリにリンクされているすべてのサービス(SSL対応のサービス)を再起動しなければならないか、システムをリブート。Hatのエラータ情報はコチラhttps://rhn.redhat.com/errata/RHSA-2014-0376.htmlTweetLinuxSNSでもご購読できます。