[Butsu]

Gibt es seitens der IT eine Aussage ob die Forumssoftware vom OpenSSL Problem betroffen war, ob man also vorsorglich seine PW aendern sollte?

edit ddd:
Der Forenserver verwendet KEIN SSL und ist daher NICHT von der sogenannten heartbleed-Lücke betroffen. Auch alle anderen von aussen erreichbaren Dienste auf dem Server sind NICHT betroffen.

[Oldy]

Zitat von Butsu

Gibt es seitens der IT eine Aussage ob die Forumssoftware vom OpenSSL Problem betroffen war, ob man also vorsorglich seine PW aendern sollte?

... und die "Passwortdiebe" tun dann hier was?

[Dreamdancer77]

Da das Forum nicht über SSL-Verbindungen läuft (https://) dürfte es nicht betroffen sein.

[meshua]

Zitat von Dreamdancer77

Da das Forum nicht über SSL-Verbindungen läuft (https://) dürfte es nicht betroffen sein.

Wenn das Leben immer so einfach wäre.... betroffen sind auch SSH und SFTP Implementierungen. Ob das Forum solche verwendet, entzieht sich wohl unserer allgemeinen Kenntnis und kann nur vom OPS-Team beantwortet werden.

meshua

[a1000]

Kann man checken.
http://filippo.io/Heartbleed/

.

[Butsu]

Der Check sagt ja nur etwas über den Status zum Zeitpunkt des Checks aus (also eventuell nach Update), nichts aber was davor war.

@Oldy: Passwörter können an anderer Stelle missbraucht werden falls sie doppelt vergeben wurden (was nicht gut wäre aber sehr oft gemacht wird). Mindestens ist aber eventuell die Internet-Identität geklaut.

Ich kann nur sagen - habe Mittwoch Abend meinen Provider angerufen, und siehe da - er hat bei einigen Linux-Servern (nicht bei unserem) Updates eingespielt. Auf Arbeit haben wir eine Liste welche Logins definitiv betroffen waren und die PW zu ändern sind (z.B. Amazon, Facebook, GOOGLE, YAHOO ...).
Wer ne Synology NAS betreibt sollte auch das Update von Freitag früh einspielen. Und mit Opera browsen ist erst mal passé...

[cicollus]

Zitat von meshua

Wenn das Leben immer so einfach wäre.... betroffen sind auch SSH und SFTP Implementierungen. Ob das Forum solche verwendet, entzieht sich wohl unserer allgemeinen Kenntnis und kann nur vom OPS-Team beantwortet werden.

meshua

Woher stammt denn nun wieder diese Information?
Es ist der TLS-Implementierung von SSL betroffen, die hat nichts mit SSH zu tun.
Und FTP via SSL nennt sich FTPs.