RSS Yupo blog

certyfikaty SSL – tech

Informacja techniczna dotycząca wyłączenia SSL (SSLv3)

Informacja techniczna dotycząca wyłączenia SSL (SSLv3)

Informacja techniczna dotycząca wyłączenia SSLv3 W związku z wykryciem i opublikowaniem przez Google podatności protokołu SSLv3 na atak zwany “POODLE” zdecydowaliśmy o wyłączeniu obsługi tego protokołu na serwerach Yupo.pl. Z analizy statystyk połączeń do usług Yupo.pl wynika, że w ostatnim czasie tylko śladowa część komunikacji szyfrowanej wykorzystywała protokół SSLv3. Wyłączenie SSLv3 daje pewność, że wszystkie połączenia będą korzystały z nowocześniejszego i bezpieczniejszego protokołu TLS. Dzięki temu ryzyko przejęcia kontroli nad kontami Użytkowników Yupo.pl zostało całkowicie wyeliminowane. Przy okazji powższej analizy z zadowoleniem stwierdziliśmy, że coraz

piątek, 17 Październik 2014 WIĘCEJ

Informacja dotycząca luki w bibliotece OpenSSL

Informacja dotycząca luki w bibliotece OpenSSL

Informacja dotycząca luki w bibliotece OpenSSL, CVE-2014-0160 W związku z wykryciem luki w powszechnie stosowanym w Internecie oprogramowaniu OpenSSL systemy realizujące obsługę połączeń szyfrowanych w Yupo.pl zostały poddane przeglądowi. Administratorzy Yupo.pl wykonali stosowne aktualizacje oraz odpowiednie czynności profilaktyczne. Operacje zostały zakończone. W wyniku przeglądu na serwerach Yupo.pl znaleziono jeden przypadek środowiska wymagającego aktualizacji, lecz nie stwierdzono faktu nadużyć wykorzystujących wykrytą lukę. Do Użytkowników, których bezpieczeństwo mogło zostać zagrożone, wysłaliśmy indywidualne powiadomienia z zaleceniem zmiany haseł. Pozostali Użytkownicy usług Yupo.pl nie będą musieli podejmować żadnych działań. Użytkownicy posiadający

czwartek, 10 Kwiecień 2014 WIĘCEJ

Prace techniczne w Yupo.pl – 2012.08.02

Prace techniczne w Yupo.pl – 2012.08.02

Informujemy, że w dniu 02.08.2012 (czwartek) od godziny 20.00 do 22.00 będą prowadzone prace techniczne związane z uruchomieniem dodatkowego bloku zasilania awaryjnego. Ze względu na prowadzenie prac w obszarze pomiędzy generatorem awaryjnym a zasilaczami awaryjnymi może istnieć potrzeba czasowego wyłączenia niektórych serwerów. W związku z tym w podanym czasie mogą wystąpić czasowe utrudnienia w dostępie do niektórych usług. Prace będą prowadzone w taki sposób, aby jak najmniej zakłócić działanie poczty e-mail i stron www. Przepraszamy za wszelkie niedogodności związane z mogącymi wystąpić utrudnieniami. Pozdrawiamy Zespół

wtorek, 31 Lipiec 2012 WIĘCEJ

Strony WWW