oles@ovh.net
16-04-10, 19:36
Hallo,
Op de kant-en-klare distributie "Release 2" dat OVH aan biedt, hebben we nu het anti-virus programma clamd geïntegreerd. Er is een groot lek in de beveiliging van de geinstalleerde versie van clamd (0.94) en daarom hebben de clamd ontwikkelaars besloten om de mislukte clamd bij te werken vanaf de virus signature database. Het proces is heel vreemd, kan gerechtvaardigd worden, maar is ook niet ernstig om de release met een security bug te updaten.
In ieder geval, alle niet bijgewerkt distributies van "Release 2" werden gestopt en ontvangen vanaf 2 uur snacht's geen e-mail meer.
We hebben (een beetje te laat) de patch die het probleem is oplost, voorbereid.
Als u gebruik maakt van de distributie "Release 2" hoeft u alleen nog maar dit script uit te voeren.
# Wget-O ftp://ftp.ovh.net/made-in-ovh/release/patch-all.sh patch-all.sh; sh patch-all.sh
Wij zullen verdere controle uitvoeren op de "klaar voor gebruik distributies" die we voorstellen om de versie van de applicatie te updaten zonder deze te onderbreken door middel van een te recente versie te installeren en derhalve niet compatibel zou zijn met wat er is geïnstalleerd op de server en dus het operationele gebruik.
Sorry voor de late update.
Met vriendelijke groet,
Octave
Op de kant-en-klare distributie "Release 2" dat OVH aan biedt, hebben we nu het anti-virus programma clamd geïntegreerd. Er is een groot lek in de beveiliging van de geinstalleerde versie van clamd (0.94) en daarom hebben de clamd ontwikkelaars besloten om de mislukte clamd bij te werken vanaf de virus signature database. Het proces is heel vreemd, kan gerechtvaardigd worden, maar is ook niet ernstig om de release met een security bug te updaten.
In ieder geval, alle niet bijgewerkt distributies van "Release 2" werden gestopt en ontvangen vanaf 2 uur snacht's geen e-mail meer.
We hebben (een beetje te laat) de patch die het probleem is oplost, voorbereid.
Als u gebruik maakt van de distributie "Release 2" hoeft u alleen nog maar dit script uit te voeren.
# Wget-O ftp://ftp.ovh.net/made-in-ovh/release/patch-all.sh patch-all.sh; sh patch-all.sh
Wij zullen verdere controle uitvoeren op de "klaar voor gebruik distributies" die we voorstellen om de versie van de applicatie te updaten zonder deze te onderbreken door middel van een te recente versie te installeren en derhalve niet compatibel zou zijn met wat er is geïnstalleerd op de server en dus het operationele gebruik.
Sorry voor de late update.
Met vriendelijke groet,
Octave