Re: Indy OpenSSL Sicherheitsupdates
Hi,
es ist wieder ein neues Update für OpenSSL verfügbar: Version 0.9.8k. Dabei werden einige Sicherheitslücken geschlossen: http://openssl.org/news/secadv_20090325.txt Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlink: openssl-0.9.8k-i386-win32.zip Gruß Assertor |
Re: Indy OpenSSL Sicherheitsupdates
Hallo,
und weiter geht es: OpenSSL Version 0.9.8l. Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlink: openssl-0.9.8l-i386-win32.zip Gruß Assertor |
Re: Indy OpenSSL Sicherheitsupdates
Hi,
OpenSSL Version 0.9.8m ist nun online. Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlink: openssl-0.9.8m-i386-win32.zip Gruß Assertor |
Re: Indy OpenSSL Sicherheitsupdates
Hi,
OpenSSL Version 1.0.0 ist online! Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlink: openssl-1.0.0-i386-win32.zip Achtung: OpenSSL 1.0 unterstützt standardmäßig nun einige Cipher und Hashes nicht mehr (z.B. MD2), daher ist es wichtig die aktuelle Indy SVN zu nutzen (sonst kommt die bekannte Fehlermeldung "could not load ... libary"). Indy Revision #4168 oder neuer wird benötigt! Gruß Assertor |
AW: Re: Indy OpenSSL Sicherheitsupdates
Hallo DPler,
OpenSSL Version 0.9.8o und 1.0.0a für Indy ist nun online. Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlinks: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip Für 1.0.x wird wie bisher Indy Revision #4168 oder neuer benötigt! Die Version 0.9.8o wurde wegen wichtiger Bugfixes vom OpenSSL Team nachgelegt, da ja nicht jeder sofort auf den 1.0 Zweig migrieren kann. Gruß, Assertor |
AW: Re: Indy OpenSSL Sicherheitsupdates
Hallo DPler,
so, viel zu tun, ein Update glatt verpasst - zum Glück, denn es kam gleich eins weiteres hinterher ;) OpenSSL Version 0.9.8q und 1.0.0c sind nun online. Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlinks: http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip Beide Versionen laufen mit aktuellen Indy Versionen der letzten ca. 1-2 Jahre, ich persönliche würde den 1.0.x Build nehmen (2. Link). Das Update wird von uns dringend empfohlen, da doch einige kritische Sicherheitslücken gefixt wurden. Gruß, Assertor |
AW: Re: Indy OpenSSL Sicherheitsupdates
Mal wieder ein Update:
Die aktuelle OpenSSL Version 0.9.8r und 1.0.0d sind online. Fulgan Mirror: http://indy.fulgan.com/SSL/ Direktlinks: openssl-0.9.8r-i386-win32.zip http://indy.fulgan.com/SSL/openssl-0...i386-win32.zip openssl-1.0.0d-i386-win32.zip http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip Beide Versionen laufen mit aktuellen Indy Versionen der letzten ~ 3 Jahre, ich persönliche würde den 1.0.x Build nehmen (2. Link). Das Update wird von uns dringend empfohlen, da wieder einige kritische Sicherheitslücken gefixt wurden. Gruß, Assertor |
AW: Indy OpenSSL Sicherheitsupdates
Hallo, gibt es aktuell gar keinen Backport bzw. eine Chance mehr für Indy9? Würde mich auch als Tester anbieten ...
|
AW: Re: Indy OpenSSL Sicherheitsupdates
Und schon wieder ein Update:
Direktlinks: openssl-0.9.8r-i386-win32-rev2.zip http://indy.fulgan.com/SSL/openssl-0...win32-rev2.zip openssl-1.0.0d-i386-win32-rev2.zip http://indy.fulgan.com/SSL/openssl-1...win32-rev2.zip Bei meinen letzten beiden Releases gab es Probleme mit dem Win2000 und XP (<SP3) Support. Beides ist nun gefixt. Bei Interesse gibt es Details dazu in meinem Blog. @r4id3n: Nein, sowas ist nicht mehr geplant. Ich hatte zuletzt 2008 Tester gesucht, aber es meldete sich niemand. Inzwischen wäre der Aufwand viel zu hoch, da nicht nur die DLLs sondern auch die Datentypen und Importe in den Indy Units angepasst werden müßten. Indy 9 ist ca. 7-8 Jahre alt und die aktuellen DLLs erzeugen schon genug Arbeit durch ihre Testcases etc. Tut mir leid, aber eine Migration zu einer etwas aktuelleren Indy Version wäre da einfacher und sicherer... Gruß, Assertor |
AW: Indy OpenSSL Sicherheitsupdates
Nächstes Update, diesmal nur der 1.0 Branch von einer Sicherheitslücke betroffen:
Direktlinks OpenSSL 1.0.0e Win x32: http://indy.fulgan.com/SSL/openssl-1...i386-win32.zip Win x64: http://indy.fulgan.com/SSL/openssl-1...4_86-win64.zip ReadMe, Hashes und OpenSSL.exe jeweils im ZIP. Gruß, Assertor |
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:54 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz