E’ nelle news e su G+, ma giusto per dare visibilità a questo importante aggiornamento anche sul forum, ho deciso di aprire questo topic. Potete leggere tutto qui:
http://www.fedoraonline.it/content/heartbleed-bug-aggiornamenti-sistemi
per F18 non ci sono patch? sono costretto ad aggiornare?
Se non puoi aggiornare devi ricompilare il pacchetto. Sul sito di OpenSSL si dice che per i pacchetti precedenti alla versione 1.0.1g si deve ricompilare con -DOPENSSL_NO_HEARTBEATS.
[quote]Affected users should upgrade to OpenSSL 1.0.1g. Users unable to immediately
upgrade can alternatively recompile OpenSSL with -DOPENSSL_NO_HEARTBEATS[/quote]
https://www.openssl.org/news/secadv_20140407.txt il comunicato ufficiale.
Fedora 18 è EOL dall’inizio dell’anno. Sono 4 mesi che non ricevi aggiornamenti, quindi nemmeno per heartbleed.