Ze strony internetowej heartbleed.com widzę, że OpenSSL 0.9.8 NIE jest podatny na atak, czyli jest to wersja dostępna 10.04. To powinno oznaczać, że faktyczne trzymanie się 10.04 do tej pory pozwoliło uniknąć problemów z tym problemem na moich serwerach produkcyjnych.
Czy to prawda, czy wciąż coś mi brakuje i należy podjąć działania na serwerach 10.04?
Odpowiedzi:
Wersja w 10.04 jest za stara, aby mieć tę lukę, nie trzeba podejmować żadnych działań w związku z błędem krwawienia.
uname -anie jest pomocne, spróbuj lsb_release -d -s.
openssl versionaby sprawdzić.
możesz sprawdzić, czy problem dotyczy Twojego serwera:
http://filippo.io/Heartbleed/# «yourserver.tld»