HeartBleed & Nous

Le certificat de mail.crashdump.net a été régénéré. Son nouveau numéro de série est :

06 38 46 E9 DB C0 1A B5 4D 88 DD 4A 17 0A 4F 96.

Vous pouvez télécharger la clef publique signée par notre certficat GnuPG ici.

Les serveurs ont été patchés en début de journée du 8 avril : ils sont configurés pour appliquer les patchs critiques automatiquement.

2014-04-08 06:33:27,033 INFO Packages that are upgraded: libssl-dev libssl-doc libssl1.0.0 openssh-client openssh-server openssl

Pas mesure de précaution, nous vous recommandons de changer votre mot de passe via le webmail. Pour cela il vous suffit de vous connecter sur l'interface web, d'aller dans paramètres puis de choisir « Mot de passe ».

Une petite photo de la révocation de l'ancien certificat pour la postérité…

revok

openssl crl -inform DER -text -in GandiStandardSSLCA.crl | grep E9C870DFB1BE8E741859339CA2240467

Serial Number: E9C870DFB1BE8E741859339CA2240467