Mettre à jour OpenSSL

Bonjour,
que faut-il faire pour arranger tout ça...
http://korben.info/mettez-jour-openssl-urgent.html :sos:

Personnellement, je suis en OpenSSL 1.0.1f, et donc concerné, comme vous tous, je suppose...

Faut attendre que les développeurs de la Manjaro rapatrie le paquet de la maison mère. Sur Archlinux :

[fred@fredo-arch ~]$ yaourt -Qi openssl
Nom                   : openssl
Version               : 1.0.1.g-1
Description           : The Open Source toolkit for Secure Sockets Layer and
                        Transport Layer Security
Architecture          : x86_64
URL                   : https://www.openssl.org
Licences              : custom:BSD
Groupes               : --
Fournit               : --
Dépend de             : zlib  perl
Dépendances opt.      : ca-certificates [installé]
Requis par            : ca-certificates  coreutils  curl  dnsutils  git
                        iputils  libarchive  libcups  libevent  libsasl
                        libssh2  libtorrent  net-snmp  ntp  python  python2
                        rtmpdump  s-nail  sofia-sip  syslog-ng  vde2  wget
                        wpa_supplicant
Optionnel pour        : apache  apr-util  pulseaudio
Est en conflit avec   : --
Remplace              : --
Taille installé       : 6217,00 KiB
Paqueteur             : Pierre Schmitz <pierre@archlinux.de>
Compilé le            : lun. 07 avril 2014 22:28:06 CEST
Installé le           : mar. 08 avril 2014 06:36:04 CEST
Motif d’installation  : Installé comme dépendance d’un autre paquet
Script d’installation : Non
Validé par            : Signature

Alors attendons...

et sinon:

yaourt -S openssl098

sachant que cette faille ne concerne pas la version 0.9.8...

Chez moi, la version 1.0.1 reste obligatoirement installée avec le système. Ça ne suffit donc pas.

Update pack demain, apparemment :

https://forum.manjaro.org/index.php?PHP ... 112020#new

We already ship the fix in our unstable branch and will merge it with current Update-Pack 4 we will release tomorrow. Everyone who wants to fix his system now can do this:

i686
Code:
sudo pacman -U http://repo.manjaro.org.uk/pool/sync/openssl-1.0.1.g-1-i686.pkg.tar.xz
x86_64
Code:
sudo pacman -U http://repo.manjaro.org.uk/pool/sync/openssl-1.0.1.g-1-x86_64.pkg.tar.xz http://repo.manjaro.org.uk/pool/sync/lib32-openssl-1.0.1.g-1-x86_64.pkg.tar.xz

Nous avons déjà posté le correctif dans notre branche instable et nous le rajouterons à l'update pack 4 que nous publierons demain. Si vous voulez corriger votre système, vous pouvez faire ceci :

Inutile de traduire les lignes de commandes, je suppose

Sujet déplacé car ça ne concerne pas les actualités de manjaro.

Résolu de toute façon. Belle réactivité chez Manjaro...

Je ne sais pas pour vous mais je vais "essayer" de m'abstenir quelques jours :siffle

http://www.20minutes.fr/high-tech/1346637-20140409-heartbleed-faille-securite-fait-saigner-web

Salut André :bjr:

J'ai déplacé ton message à la suite de ce présent sujet consacré à OpenSSL.

ewolnux a écrit :Salut André

J'ai déplacé ton message à la suite de ce présent sujet consacré à OpenSSL.

Oups !! Désolé pour le doublon la prochaine fois je prendrai le temps d'ouvrir au moins un oeil.. :gsourire:

Mise à jour effectuée.
:salut:

et bonne journée.

et pour le coup, Debian (stable) a mis en place une mise à jour avant Manjaro...