Heartbleed

[Sprengkobold]

Hallo!

Gibts schon Infos ob ihr auch betroffen seid und oder wann fixed aufgespielt werden damit man sein Passwort ändern kann?

 

[Silencer23]

http://filippo.io/Heartbleed/#planetdiablo.eu

Ist zwar keine bindende Sache, aber wir sollten auf der "sicheren" Seite sein.

 

[Sprengkobold]

Ich hatte bei https://lastpass.com/heartbleed/?h=planetdiablo.eu nachgesehen. Mal abgesehen davon das Kommunikation zwischen internen Servern und so Kram davon nich geprüft werden kann. Dachte ich frag mal, bevor man sein Passwort mehrfach ändern muss.

Da mein Passwort nen seitenspezifsche Passphrase is is mir das jetz eh erstmal Wurst, wollte nur gleich alle auf nen höheren Sicherheitsstandard heben. :>

 

[Mensch X]

Nur noch mal nachträglich um Klarheit zu schaffen:

Alle Server wurden am 8.4. aktualisiert so dass keine verwundbare OpenSSL-Version mehr im Einsatz ist. Am 9.4. wurde zudem das Zertifikat erneuert so dass auch bei einem evtl. vorher stattgefundenen Angriff abhanden gekommene private keys nicht mehr gültig sind, alle Passwortänderungen nach dem 9.4. 15:40 Uhr sind dahingehend auf der sicheren Seite.

JS