huschi.net

Den Debian-Maintainern der OpenSSL-Library ist vor zwei Jahren bei der Behebung eines Speicherfehler-Problems ein schwerwiegender Fehler unterlaufen:
Sie haben alle Möglichkeiten auf Fremdspeicher zuzugreifen unterbunden. Dabei wurde aber nicht beachtet, daß danach der Salt-Wert lediglich aus der aktuellen Prozess-ID besteht (also maximal ~ 32.000 Möglichkeiten). D.h., daß mit diesem Paket lediglich maximal ~32.000 verschiedene Zertifikate zu generieren sind. (Diese Zahl wird höchstwahrscheinlich nicht einmal erreicht.)

Die Reaktionszeit zwischen Bekanntgabe des Problems und den neuen Paketen ist vorbildlich kurz. Das Installationsscript gibt viele Hinweise darauf, was zu tun ist und erstellt selbstständig neue Hostkeys. Ein (empfohlener) Reboot der ganzen Maschine muß nicht durchgeführt werden.

Der Real-Black-List-Anbieter ORBD.org macht dicht.
Aufgrund der hohen Anfragen beantwortet der Dienst momentan alles mit "gelistet".
Der Grund ist recht einfach: Die Server-Admin's sollen darauf aufmerksam werden, daß ORBD nicht mehr läuft.

Meiner Meinung nach eine ganz dumme Aktion, da ein ganzer Haufen realer und auch wichtiger Emails daher nicht ausgeliefert werden.

Heute habe ich meinen 10.000ste Beitrag im Server Support Forum geschrieben.
Nach rund 4 1/2 Jahren macht dies im Schnitt 6,1 Beiträge am Tag.
Dazu kommen rund 1.000 private Nachrichten.
Bei fast 150.000 Beiträgen im ganzen Forum habe ich also fast 7% aller Beiträge geschrieben.

Ein Teil davon ist auch hier in die Linux-Server-Admin-FAQ eingeflossen.
Daher auch von dieser Seite: Vielen Dank an die User des SSF, die mich auf seltsame, seltene und unübliche Probleme mit Linux-Servern hingewiesen haben.