Fedora-Blog (Entries tagged as centos)

EOL für RHEL/CentOS 3 im Oktober

nospam@example.com (Heiko Adams) — Sun, 09 May 2010 12:42:56 +0200

Wie heise open berichtet, hat Red Hat eine Mitteilung veröffentlicht, laut der RHEL3 nur noch bis zum Oktober mit Updates versorgt wird. Red Hat empfiehlt Kunden, die noch immer RHEL 3 verwenden, auf die Version 5 zu migrieren, die noch bis 2014 mit Updates versorgt wird.

Das EOL für RHEL 3 dürfte auch für CentOS 3 und andere auf dieser RHEL Version basierende Nachbauten gelten, da die Projekte sich in der Regel an den Supportzeiträumen von Red Hat orientieren.

CentOS 5.4 für i386 und x86_64 verfügbar

nospam@example.com (Heiko Adams) — Wed, 21 Oct 2009 23:31:12 +0200

Wie Karanbir Singh auf der CentOS-Announce Liste mitteilt, steht CentOS 5.4 ab sofort für die i386 und x86_64 Architektur zum Download bereit. Eine ausführliche Liste der Änderungen findet man in den Releasenotes im CentOS Wiki. Als eine kleine Premiere stehen ab sofort auch ISO Images für i386 und x86_64 der CentOS 5.4 Live-CD zum Download bereit.

Doch keine kritische Lücke in OpenSSH von RHEL/CentOS

nospam@example.com (Heiko Adams) — Fri, 10 Jul 2009 23:45:15 +0200

Wie heise open berichtet, scheinen sich die Gerüchte um eine Zero-Day-Lücke in der von RHEL/CentOS verwendeten OpenSSH-Version nicht zu bestätigen. Stattdessen sieht es nach der Analyse der veröffentlichten Angriffslogs durch den OpenSSH Maintainer Damien Miller eher nach einer erfolgreichen Brute-Force-Attacken als nach einem Zero-Day-Exploit aus.

Kritische Lücke in OpenSSH von RHEL/CentOS?

nospam@example.com (Heiko Adams) — Wed, 08 Jul 2009 21:21:30 +0200

Wie heise security berichtet, kursieren zur Zeit Gerüchte, wonach sich in der von RHEL/CentOS eingesetzten OpenSSH Version 4.3 eine bislang unbekannte Lücke befindet. Genährt werden diese Gerüchte unter anderem durch Protokolle von erfolgreichen Angriffen auf verschiedene Seiten wie z.B. ssanz.net oder astalavista.com.

Das Red Hat Security Response Team kann die Lücke momentan weder bestätigen noch dementieren, man beobachte die Situation jedoch aufmerksam, um gegebenenfalls schnell reagieren zu können.

Heise security bittet daher alle Leser um weitere Hinweise, die die Situation aufklären können.