OpenSSL تحذّر من إصلاح حرج. اعثر على OpenSSL 3 لديك الآن

أعلن مشروع OpenSSL أنه سيصدر الإصدار 3.0.7 في 1 نوفمبر مع إصلاح لثغرة «حرجة». هذا ثاني تصنيف حرج في تاريخه؛ الأول كان Heartbleed. والتفاصيل تأتي مع الإصدار.

الخبر الجيد أولًا: الأمر يخص OpenSSL 3.0.x فقط. الإصدار 1.1.1، الأكثر انتشارًا حتى الآن، غير متأثر.

استغل الأيام قبل الإصدار لتعرف أين تشغّل OpenSSL 3:

• إصدارات Linux الأحدث مثل Ubuntu 22.04 وRHEL 9 تحمله.
• بيئات التشغيل التي تضمّه، مثل الإصدارات الحديثة من Node.js.
• صور الحاويات المبنية على تلك الأنظمة.
• برامجك التي تربطه بشكل ثابت.

تحقّق بـopenssl version على الخوادم، ومن قائمة برامجك للباقي. ثم كن جاهزًا للتحديث يوم الثلاثاء، بدءًا بكل ما يواجه الإنترنت.

قد يتضح أنها أقل خطورة مما يُخشى. لكن معرفة أين يوجد OpenSSL 3 لديك عمل مفيد في كل الأحوال.