Страница 1 из 1

Обновления Endian

СообщениеДобавлено: 22 апр 2014, 08:18
dduh
Народ, а вообще поддержка у ендиана есть? В связи с уязвимостями (SSH, OpenVPN). Smart update и smart upgrade ни чего не дает!

Re: Обновления Endian

СообщениеДобавлено: 22 апр 2014, 09:29
Sindrom
Кусок письма от эндиан на эту тему:

Endian Products & Services
First, we are happy to report that NONE of the Endian UTM product family (hardware, software, and virtual) are exposed to this vulnerability for any version of Endian! We have also verified that Endian Network and all of it’s services are not impacted by the Heartbleed vulnerability as well. This means that you do not need to take any action with you or your customer’s Endian appliances in order to address this vulnerability as it specifically relates to Endian and it’s use of SSL technology. This does NOT mean you or your customers are completely safe from Heartbleed.

Re: Обновления Endian

СообщениеДобавлено: 23 апр 2014, 09:27
dduh
Перевод через гугл.

"Endian Продукты и услуги
Во-первых, мы рады сообщить, что ни один из семейства продуктов Endian UTM (оборудование, программное обеспечение и виртуальной) не подвергаются воздействию этой уязвимости для любой версии Endian! Мы также убедились, что Endian Сеть и все это услуги не влияет на уязвимости Heartbleed также. Это означает, что вам не нужно предпринимать никаких действий, с вами или Endian техникой ваших клиентов для того, чтобы решить эту уязвимость как это специально относится к Endian и это использование технологии SSL. Это не значит, вы или ваши клиенты полностью защищены от Heartbleed."
Последнее предложение оставляет вопросы. Кто силен в английском подкорректируйте.
И второе, это касается версии 2.5.2 тоже?
Меня волнует в основном только трафик OpenVPN.

p.s. Для справки из вики : Heartbleed — ошибка (переполнение буфера) в криптографическом программном обеспечении OpenSSL, позволяющая несанкционированно читать память на сервере или на клиенте, в том числе для извлечения закрытого ключа сервера.

Re: Обновления Endian

СообщениеДобавлено: 30 авг 2017, 19:20
yasir7727
nice post