Biblioteca TLS a sistemului influențează Nginx, Postfix, curl și multe alte servicii. Actualizează pachetele și repornește procesele care încă folosesc biblioteca veche.
La 29 septembrie 2026, proiectul OpenSSL a publicat un set de remedieri pe mai multe ramuri, inclusiv 3.5.9 și 4.0.3. Lista include probleme QUIC, DTLS, CMP/CMS și canale laterale de timp. Pe un VPS, biblioteca este adesea partajată de mai multe servicii.
Verifică versiunea instalată
openssl version
openssl version -aPe distribuții bazate pe pachete, folosește managerul de pachete pentru a vedea revizia securizată oferită de vendor. Nu presupune că un binar Node.js sau un container folosește același OpenSSL ca sistemul.
După actualizare
Repornește sau reîncarcă serviciile care leagă biblioteca dinamic: Nginx, Apache, Postfix, Dovecot, stunnel și altele relevante. Un proces pornit înainte de update poate păstra în memorie biblioteca veche.
sudo systemctl restart nginx
sudo systemctl restart postfixAdaptează lista la serviciile tale. Testează HTTPS și trimiterea de e-mail după repornire.
Prioritizează după expunere
Nu toate CVE-urile din advisory au același impact pe un server web clasic. Citește descrierile pentru protocoalele pe care le folosești efectiv (TLS clasic versus QUIC).
Pentru VPS-uri XSERVERE, include OpenSSL în checklist-ul lunar de actualizări alături de kernel și PHP.
Ți-a fost util acest articol?