Heartbleed

[Guest]

Codeblok:



1

INSECURE - one2xs.com:443 has the heartbeat extension enabled and is vulnerable






http://heartbleed.com

Wat is de status hiervan op One2xs servers?

 

[Lennard]

De webservers zijn veilig; one2xs.com in theorie nog niet en daar wordt aan gewerkt, al worden op one2xs.com zelf geen certificaten gebruikt waardoor de bug hier geen effect heeft.


toevoeging op 8 april 2014, 16:05:45:
one2xs.com is ook gepatcht

Gebruikers van certificaten op hun websites worden aangeraden de huidige certificaten in te trekken, en nieuwe te gebruiken.
Voor meer informatie zie:
http://tweakers.net/nieuws/95271/bug-openssl-maakt-onderscheppen-privacygevoelige-gegevens-mogelijk.html
http://heartbleed.com/

 

[Guest]

Codeblok:



1
2

./heartbleeder one2xs.com
INSECURE - one2xs.com:443 has the heartbeat extension enabled and is vulnerable





&
http://filippo.io/Heartbleed/#one2xs.com

 

[Lennard]

Xjessex (link):

Codeblok:



1
2


./heartbleeder one2xs.com
INSECURE - one2xs.com:443 has the heartbeat extension enabled and is vulnerable





&
http://filippo.io/Heartbleed/#one2xs.com

En nu? Die site geeft in ieder geval aan dat alles is gefixt, maar hij geeft soms false negatives. Die commandline-tool krijg ik hier niet werkend zo snel.

 

[Guest]

Codeblok:



1
2

./heartbleeder one2xs.com
SECURE - timed out while waiting for a response from one2xs.com:443

 

[Lennard]

Xjessex (link):

Codeblok:



1
2


./heartbleeder one2xs.com
SECURE - timed out while waiting for a response from one2xs.com:443






Ook prima dan

Op die site krijg ik All good, one2xs.com seems not affected!

 

[Guest]

Yep, krijg ik ook

En dat commandline tooltje geeft ook aan dat het veilig is.

Mooi

 

[Wouterr]

Lennard (link):
De webservers zijn veilig; one2xs.com in theorie nog niet en daar wordt aan gewerkt, al worden op one2xs.com zelf geen certificaten gebruikt waardoor de bug hier geen effect heeft.


toevoeging op 8 april 2014, 16:05:45:
one2xs.com is ook gepatcht

Gebruikers van certificaten op hun websites worden aangeraden de huidige certificaten in te trekken, en nieuwe te gebruiken.
Voor meer informatie zie:
http://tweakers.net/nieuws/95271/bug-openssl-maakt-onderscheppen-privacygevoelige-gegevens-mogelijk.html
http://heartbleed.com/


HTTPS staat wel aan ( https://one2xs.com/ ), daardoor was het alsnog mogelijk

(Ondanks dat er geen valid SSL op draait)