Hoje, a exploração do OpenSSL foi anunciada na natureza, o que permite a um invasor detectar e roubar clandestinamente chaves de servidor privadas (permitindo que o MitM e descriptografem seus dados criptografados e roubem senhas). Isso afeta as versões do OpenSSL, incluindo a versão 1.0.1f, que é...
Quais versões do OS X são padrão nas versões afetadas do OpenSSL ? Todo o tráfego da Internet no momento está entupido com as mesmas informações genéricas em relação ao bug Heartbleed, sem nenhuma atenção ao Macintosh no ambiente. Estou procurando informações no cliente Mac OS X e no servidor Mac...
Com a mais recente atualização do OS X ( 10.10.5 ), a Apple está apresentando o OpenSSL 0.9.8 . Eu naveguei pela página oficial do OpenSSL e consegui a versão 1.0.2 . Minha pergunta é: Por que a Apple está usando uma versão mais antiga do OpenSSL? É por causa de funções descontinuadas na versão...
Um grupo de pesquisa chamado SMACK lançou uma vulnerabilidade conhecida como FREAK, que pode ser usada para ataques do tipo man-in-the-middle (MITM). A vulnerabilidade se deve a um fantasma antigo criado pelo governo dos EUA (NSA, mais especificamente), onde, anos atrás, eles convenceram várias...
Usando: Mountain Lion 10.8.2,RVM 1.18.15 Aparentemente , tendo problemas opensslao tentar instalar o Ruby 2.0.0 via RVM: $ rvm install 2.0.0 ... Extracting openssl to /Users/meltemi/.rvm/src/openssl-1.0.1c Configuring openssl in /Users/meltemi/.rvm/src/openssl-1.0.1c. Error running './Configure...
Na versão mais recente do aplicativo de servidor da Apple versão 5.0.4 em execução no El Capitan (10.11.2), os sites SSL usam o TLS versão 1.0. Mas, como diz um certo Ivan Ristic , "o importante é que o TLS 1.0 é inseguro e precisamos migrar dele". Como conseguir isso com o Servidor...
Preciso solucionar problemas com perfis .mobileconfig assinados. Como posso mostrar a assinatura desses arquivos usando o Terminal? Também é possível verificar os certificados que foram usados para assinar o perfil? Existe uma maneira de gerar o conteúdo XML desses arquivos sem a...
Como calcular o SHA-2 de hash em um arquivo para gerar um 256-bit resultado (SHA-256)? Antigamente , usamos a ferramenta openssl . Ouvi dizer que, após terríveis vulnerabilidades de segurança com o openssl, o mundo passou para ferramentas alternativas. O macOS Sierra é fornecido com alternativas...
Eu tenho medo de ter feito uma bagunça com a versão (0.9.8zg) do OpenSSL que foi instalado no meu Mac. Enquanto eu estava tentando atualizá-lo, agora eu tenho algum erro e, por alguns motivos, aplicativos como Apache ou Google Drive não funcionam mais e nem sequer começam. Gostaria de saber...
Eu hospedo vários serviços da Web na minha rede interna e criei certificados TLS para cada um deles, todos assinados pela minha autoridade de certificação OpenSSL caseira. Importei os certificados de CA para o Keychain no meu MacBook e para o meu armazenamento de certificados confiáveis no meu...
TUDO, Meu projeto está localizado no GitHub, que recentemente mudou para o TLS1.2, que é incompatível com a versão do OpenSSL com a qual o OSX 10.8 é fornecido. Então, eu tentei construir o Git a partir de fontes. Eu baixei o arquivo, descompacte-o e criei o arquivo config.mak onde coloquei o...