OpenSSL Heart Bleed Bug Fixed

OpenSSL 近日 fix 了一個很嚴重的 bug (HeartBleed)，所以如果可以的話趕快更新 OpenSSL package吧！
bug 的相關訊息：http://heartbleed.com
真的是會讓人痛到心裡流血的 bug

如果是 debian 的話可以到以下查看版本資訊：
http://www.debian.org/security/2014/dsa-2896

升級 openssl：

sudo apt-get upgrade openssl

接下來要重新產生 server ssh key，其中 rsa 我採用 4096 bit：

sudo ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key
sudo ssh-keygen -q -N "" -t rsa -b 4096 -f /etc/ssh/ssh_host_rsa_key
sudo ssh-keygen -q -N "" -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

如果有架 apache 的話也要重新產生 apache 的 key

4/10 Update:
http://devco.re/blog/2014/04/09/openssl-heartbleed-CVE-2014-0160/
這篇網誌提供了測試 HeartBleed 漏洞的程式，如果更新完了建議檢測看看！


參考資料：
https://www.ibm.com/developerworks/community/blogs/brian/entry/ssh_host_keys_know_when_to_keep_em_and_when_to_change_them4?lang=en
http://serverfault.com/questions/471327/how-to-change-a-ssh-host-key
https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-apache-for-ubuntu-12-04