<div dir="ltr">The Ubuntu fix for this came out yesterday.<br><br><div>You can use this python tool ssltest.py to check if your servers are vulnerable:<br></div>
<div><br></div><div>$ wget -O ssltest.py "<a href="http://pastebin.com/raw.php?i=WmxzjkXJ" target="_blank">http://pastebin.com/raw.php?i=WmxzjkXJ</a>"</div><div>$ python ssltest.py <a href="http://example.com">example.com</a></div>
<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 8, 2014 at 11:54 AM, Adam Glauser <span dir="ltr"><<a href="mailto:adamglauser@gmail.com" target="_blank">adamglauser@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><div class="">On Tue, Apr 8, 2014 at 11:40 AM, L.D. Paniak <span dir="ltr"><<a href="mailto:ldpaniak@fourpisolutions.com" target="_blank">ldpaniak@fourpisolutions.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">As many of you already know, there is a critical flaw in OpenSSL<br>


versions 1.0.1-1.0.1f (and 1.0.2beta) which allows for attackers to<br>
access server (and client) memory.</blockquote><div><br></div></div><div>Regarding client software:</div><div>You can check Cygwin systems as follows: `cygcheck -l | grep cygssl`</div><div>Firefox and Chrome/Chromium use NSS instead of OpenSSL, so are not vulnerable.</div>

<div><br></div><div>Also, there is a command-line tester tool you can use to check your sites. [1] There is also a web tester at <a href="http://filippo.io/Heartbleed/" target="_blank">http://filippo.io/Heartbleed/</a>, though it seems to be having load problems (surprise!).</div>

<div><br></div><div>Does anyone know if Android apps typically provide their own SSL implementation? That is, does each app need updating?<br></div><div><br></div><div>[1] <a href="https://github.com/FiloSottile/Heartbleed" target="_blank">https://github.com/FiloSottile/Heartbleed</a> </div>









</div></div></div>
<br>_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a><br>
<a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Khalid M. Baheyeldin<br><a href="http://2bits.com" target="_blank">2bits.com</a>, Inc.<br>Fast Reliable Drupal<br>Drupal optimization, development, customization and consulting.<br>
Simplicity is prerequisite for reliability. --  Edsger W.Dijkstra<br>Simplicity is the ultimate sophistication. --   Leonardo da Vinci<br>For every complex problem, there is an answer that is clear, simple, and wrong." -- H.L. Mencken<br>

</div>