🚀 go-pugleaf

Jest Tue, 19 Jan 2021 00:29:15 GMT, Marcin Debowski pisze:
> Wygenerowanie nowego cert., nadal self-signed załatwiło sprawę 
> (przynajmniej na razie), ale niepokoi mnie co to właściwie było, bo to 
> sie kupy nie trzyma. Najbardziej pasowałby mi ten ddos, na który podatna 
> jest openssl 1.1.1d, gdyby nie to, że netstat nie pokazuje połączeń poza 
> moimi.

No właśnie, raczej nie wygląda na ten przypadek. Normalnie bym
powiedział, że to jest jakiś problem z konfiguracją po stronie serwera,
ale jeśli nic nie było ruszane i te same przeglądarki z dnia na dzień
przestały negocjować SSL, to nie mam pomysłu. Bez analizy, np. za pomocą
s_clienta ciężko będzie coś stwierdzić.

> Drugi pomysł, to że się jakiś bit zdegenerował na dysku, ale to też nie 
> do końca ma sens, bo serwer nie był restartowany pomiędzy czasem gdy 
> wszystko działało, a gdy zaczęły się problemy (ledwo 2-3h upłynęły, gdy 
> zauważyłem problemy).

Szczerze mówiąc jeszcze bardziej wątpliwe.

> Tak czy siak, czas zrobić porządny upgrade. Troche mnie skręca, bo w 
> niedziele robiłem na innej maszynie D8->D9-D10, napociłem się z Apache2 
> już na etapie D8->D9 a i tak się skończyło jednym wielkim czyśćcem 
> apaczowych rzeczy. Co ciekawe, też nie raportował błędów. Jakiś bug na 
> Debianie?

Robiłem taką operację wielokrotnie, również na serwerach z działającym
Apache i nie przypominam sobie jakichś typowych problemów. Tylko tu
wiele zależy od lokalnej konfiguracji. Zawsze może się zdarzyć, że
coś tam jednak nie wstanie: mimo wszystko jakieś komunikaty o błędach
być powinny. Niezależnie od tego należałoby wykonać upgrade. Debian
8 nie jest już wspierany od połowy zeszłego roku.

PS FuT -> pcol
-- 
Krzysztof Gajdemski | songo (at) debian.org.pl | KG4751-RIPE
Registered Linux User #133457 | BLUG Registered Member #0005
PGP key at: http://s.debian.org.pl/gpg/gpgkey * ID: D3259224
Szanuję was wszystkich, którzy pozostajecie w cieniu - Snerg