Indy OpenSSL Sicherheitsupdates

[Assertor]

Update:

Direktlinks OpenSSL 1.0.1h
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Build für die anderen Branches (0.9.8za und 1.0.0m) ist derzeit dank Fehlern im OpenSSL Make defekt. Fall sich das ohne großen Eingriff noch fixen lässt, reiche ich die anderen DLLs nach.

@Mike: Dann schreib mal im EMBT Forum, das hier in Europa bis Montag Pfingsten war und nicht jeder im Kurzurlaub seine Entwicklermarschine dabei hat

Also: Ja, liegt im normalen Schwankungsbereich. Die Updates mache ich ja selber, kein Team o.ä. Bin auch nur ein Mensch

[rant]Als ich vor ca. 8 Jahren mit den Updates anfing, hat es keinen interessiert. Inzwischen bekomme ich etliche Mails direkt nach einem Release, wann ich denn endlich die Updates bereitstelle.. Es lebe Open Source [/rant]

Gruß,
Assertor

[sh17]

Zitat von Assertor:

Also: Ja, liegt im normalen Schwankungsbereich. Die Updates mache ich ja selber, kein Team o.ä. Bin auch nur ein Mensch

[rant]Als ich vor ca. 8 Jahren mit den Updates anfing, hat es keinen interessiert. Inzwischen bekomme ich etliche Mails direkt nach einem Release, wann ich denn endlich die Updates bereitstelle.. Es lebe Open Source [/rant]

[OT]Dewegen an dieser Stelle mal ein dickes Danke [/OT]

[arnof]

und nochmals Danke, ich hatte erst Gestern nach dem Update gesucht und nichts gefunden

Aber die Sicherheitslücken betreffen ja hauptsächlich die Server bei Clientanwendungen ist es nicht so schlimm (falls ich das richtig verstanden habe)

[Assertor]

Und schon wieder ein Update, liegt schon ein paar Tage auf dem Fulgan Mirror, kam leider nicht zum bloggen/posten..

Direktlinks OpenSSL 1.0.1i (empfohlene Version)
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Der Build Process für die anderen Branches (0.9.8 und 1.0.0) läuft auch wieder. Danke an vSoft und das FinalBuilder Team

Direktlinks OpenSSL 1.0.0n
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 0.9.8zb
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

@sh17 & arnof: Vielen Dank

@arnof: Ja, iirc liegst Du richtig. Ist ja jetzt schon wieder ein paar Tage her

Gruß,
Assertor

P.S.: So, jetzt aber langsam an die Delphi Tage denken

[Assertor]

Der Vollständigkeit halber (schon einige Zeit auf dem Fulgan):

Direktlinks OpenSSL 1.0.1j (empfohlene Version)
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.0o
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 0.9.8zc
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Nach meinem Kenntnisstand wird der 0.9.8-Zweig discontinued. Also bei Zeiten an die Umstellung denken.

Gruß,
Assertor

P.S.: Danke an x000x für den Posting-Reminder

[Assertor]

Aktuell gibt es seit dem 08.01.2015 wieder 8 Security Fixes (niedriges und mittleres Risiko).

Direktlinks OpenSSL 1.0.1k
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Der Build for 0.9.8 und 1.0.0 ist derzeit nicht funktionsfähig, weitere Infos in meinem Blogpost dazu:
https://opendec.wordpress.com/2015/0...penssl-1-0-1k/

Der Support für den 0.9.8 Branch wird nun offiziell zum Jahresende eingestellt, danach gibt es keine weiteren (Sicherheits-) Updates dafür, also bitte auf 1.0.0 oder 1.0.1 umstellen.

Gruß,
Assertor

[Assertor]

Und als Nachtrag:

Direktlinks OpenSSL 1.0.0p
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 0.9.8zd
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Ich empfehle trotzdem 1.0.0k aus dem vorherigen Post zu laden.

Gruß,
Assertor

[Assertor]

Und wieder wichtige Sicherheitsupdates:

Direktlinks OpenSSL 0.9.8zf
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

Direktlinks OpenSSL 1.0.0r
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.1m
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Direktlinks OpenSSL 1.0.2a
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle den 1.0.1 Branch.

Viele Grüße und Happy Coding,
Assertor

[Assertor]

Sicherheitsupdates für OpenSSL Win32/64 im Zeichen der 13:

OpenSSL 0.9.8zg
Win x32: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-0...4_86-win64.zip

OpenSSL 1.0.0s
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

OpenSSL 1.0.1o
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

OpenSSL 1.0.2c
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Ich empfehle den 1.0.2 Branch. Support für den 0.9.8 und 1.0.0 Branch wird zum Ende des Jahres eingestellt. Danach gibt es keine Updates oder Sicherheitsupdates mehr für diese beiden alten Zweige.

Auf dem Fulgan Mirror findet ihr jetzt auch mit jedem Release die LinkLibs und Definitions; für die, die das gebrauchen können: http://indy.fulgan.com/SSL/LinkLibs

Viele Grüße und Happy Coding,
Assertor

[Assertor]

Kritische Sicherheitsupdates für OpenSSL Win32/64 1.0.2 und 1.0.1:

OpenSSL 1.0.1p
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

OpenSSL 1.0.2d
Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip
Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip

Gruß Assertor