blob: 937f5a104c5001edf14c3de6655fcd9bb9fd9b9f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
#use wml::debian::translation-check translation="4d60b553e2fc2e049569ddfdadbce9eb4011d97c" maintainer="Lev Lamberov"
<define-tag description>отсутствие проверки имени узла в сертификате ssl</define-tag>
<define-tag moreinfo>
<p>Скотт Кантор обнаружил, что curl, инструмент для загрузки файлов, отключает
проверку CURLOPT_SSLVERIFYHOST при выключенном параметре
CURLOPT_SSL_VERIFYPEER. Это также приводит к отключению проверки имени узла в сертификате ssl,
хотя должна быть отключена только проверка цепочки доверия данного
сертификата.</p>
<p>Пакет curl с настройками по умолчанию не подвержен этой
проблеме, поскольку параметр CURLOPT_SSLVERIFYPEER по умолчанию включён.</p>
<p>В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 7.21.0-2.1+squeeze5.</p>
<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.26.0-1+wheezy5.</p>
<p>В тестируемом (jessie) и нестабильном (sid) выпусках эта проблема
была исправлена в версии 7.33.0-1.</p>
<p>Мы рекомендуем обновить пакеты curl.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2798.data"
# $Id$
|
