カテゴリ
リンク

ご迷惑をおかけします。以前の記事とリンクが切れています。ただいま修復中です。
当サイトは、玄箱PRO (KURO-BOX/Pro)を中心とした組み込み、Linuxと電子工作を扱っています。
会社案内

情報セキュリティおよび個人情報の取り扱いについて


コメントとトラックバックは、spamを予防するために、編集担当が公開の作業をするまで非公開になっています。コメントはそれぞれ投稿した人のものです。

■セキュリティ・ホールが見つかりました
 残念なことですが、Debian etch の OpenSSL パッケージに脆弱性が見つかったそうです。ここで解説した Debian 化をした玄箱PROも、その影響を受けます。脆弱性の詳細は Debain JP Project の「OpenSSL パッケージの脆弱性とその影響について」を見てください。ページ中でリンクされている「deian-users メーリングリストでの訳」も一読しておくとよいと思います。以下ではアップデートの方法を簡単に紹介します。

■apt-get でパッケージを更新
 
手順としては、root になり、
apt-get update
を実行してから、
apt-get dist-upgrade
をするだけです。dist-upgrade の際に、以下のようなダイアログが表示されますが、<了解>とすればよいです。

dist-upgrade1.gif
図1.dist-upgrade のダイアログ1
dist-upgrade2.gif図2.dist-upgrade のダイアログ2

■TeraTerm などの known_hosts を更新
 SSH クライアントでは、最初にサーバに接続したときにサーバが自身を証明するキーを保存します。そのキーが上記の更新で変更になるため、入れ替える必要があります。TeraTerm の場合には、以下の画面のダイアログが出ますので、Continue をクリックすれば入れ替えは終了です。

teraterm-warn.gif図3.TeraTerm の警告ダイアログ
<光永 法明>

 カテゴリ

トラックバック(0)

このブログ記事を参照しているブログ一覧: Debian etch のセキュリティ・ホール

このブログ記事に対するトラックバックURL: http://www.eleki-jack.com/mt/mt-tb.cgi/1604

コメントする

おすすめ書籍
Powered by
Movable Type 4.1