Informacja dotycząca luki w bibliotece OpenSSL, CVE-2014-0160
W związku z wykryciem luki w powszechnie stosowanym w Internecie oprogramowaniu OpenSSL systemy realizujące obsługę połączeń szyfrowanych w Yupo.pl zostały poddane przeglądowi. Administratorzy Yupo.pl wykonali stosowne aktualizacje oraz odpowiednie czynności profilaktyczne. Operacje zostały zakończone. W wyniku przeglądu na serwerach Yupo.pl znaleziono jeden przypadek środowiska wymagającego aktualizacji, lecz nie stwierdzono faktu nadużyć wykorzystujących wykrytą lukę. Do Użytkowników, których bezpieczeństwo mogło zostać zagrożone, wysłaliśmy indywidualne powiadomienia z zaleceniem zmiany haseł. Pozostali Użytkownicy usług Yupo.pl nie będą musieli podejmować żadnych działań.
Użytkownicy posiadający prywatny certyfikat SSL zakupiony w Yupo.pl proszeni są o upewnienie się czy klucz publiczny został wygenerowany za pomocą wolnej od błędów biblioteki OpenSSL i czy administratorzy serwisu dokonali niezbędnych aktualizacji. Zalecenie to dotyczy przypadków hostowania certyfikatu SSL poza Yupo.pl.
Opis wykrytego błędu w oprogramowaniu OpenSSL:
W Bibliotece OpenSSL, która pozwala zabezpieczyć komunikację sieciową odbywającą się między dwoma oddalonymi aplikacjami, odnaleziono błąd programistyczny. Błąd ten może pojawić się w komponencie odpowiedzialnym za obsługę TLS (rozszerzenie SSL), w funkcji rozszerzenia Heartbeat. Heartbeat to zdefiniowany w dokumencie RFC6520 sposób podtrzymywania połączenia bez konieczności renegocjowania jego parametrów. Wysyłając odpowiednio spreparowane dane wspomnianego protokołu, można doprowadzić do wycieku zawartości pamięci, a dokładniej ujawnienia do 64 kilobajtów segmentu pamięci, który może zawierać wrażliwe dane. W konsekwencji błąd mógł umożliwić pozyskanie klucza prywatnego używanego przez serwer do szyfrowania ruchu. W momencie wykrycia błędu została również wydana łatka bezpieczeństwa, która rozwiązuje problem wycieku pamięci.
W sprawie opisanych działań technicznych można kontaktować się z Yupo.pl wysyłając mail na adres pomoc@yupo.pl
Pozdrawiamy
Zespół Yupo.pl s.c.
Informujemy o połączeniu działu hostingowego Pro-Hosting.pl z Yupo.pl. W wyniku tej fuzji obsługa kont internetowych Użytkowników Pro-Hosting.pl będzie prowadzona przez Yupo.pl s.c., która staje się tym samym następcą prawnym w zakresie umów na usługi hostingu i rejestracji domen. Zmiany organizacyjne zostaną przeprowadzone w taki sposób, aby zachować ciągłość działania wszelkich usług. Zapewniamy również, że nie
Informujemy, że zakończyliśmy wprowadzanie zmian w kanale informacyjnym. Dotychczasowy serwis aktualnosci.yupo.pl został zastąpiony stroną blog.yupo.pl. Na blogu Yupo.pl wiadomości są publikowane w kategorii ogólnej oraz kategoriach produktowych: domeny, certyfikaty SSL, hosting i serwery. W związku z powyższym zmianie uległ również adres kanału RSS na: http://blog.yupo.pl/feed/ Pozdrawiamy Zespół Yupo.pl
W jeden z majowych weekendów na plaży w Sopocie odbył się Ogólnopolski Turniej w Plażowej Piłce Ręcznej Kobiet pod nazwą Sopot Hand 2009. Mieliśmy przyjemność uczestniczyć w organizacji tego przedsięwzięcia jako partner technologiczny odpowiedzialny za infrastrukturę internetową. Pogoda w czasie turnieju była wspaniała: nie padało i cały czas grzało słoneczko. Zawodniczki dodatkowo podgrzewały zgromadzoną publiczność