# Vulnerabilità SSL

**URL:** <https://www.ruby-forum.com/t/vulnerabilita-ssl/235552>\
**Category:** IT\
**Created:** [June 29, 2013, 11:21am UTC](https://www.ruby-forum.com/t/vulnerabilita-ssl/235552 "2013-06-29T11:21:26Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![alcina](https://www.ruby-forum.com/letter_avatar_proxy/v4/letter/a/a587f6/32.png) [@alcina](https://www.ruby-forum.com/u/alcina)\
**Post date:** [June 29, 2013, 11:21am UTC](https://www.ruby-forum.com/t/vulnerabilita-ssl/235552/1 "2013-06-29T11:21:26Z")

</div>

Se il vostro codice Ruby fa uso di SSL (alle volte neppure si sa perché  
sta nascosto in qualche gemma) attenzione a questa vulnerabilità:

[http://www.ruby-lang.org/en/news/2013/06/27/hostname-check-bypassing-vulnerability-in-openssl-client-cve-2013-4073/](http://www.ruby-lang.org/en/news/2013/06/27/hostname-check-bypassing-vulnerability-in-openssl-client-cve-2013-4073/)

Soluzione, aggiornare a Ruby 2.0.0-p247, 1.9.3-p448 o 1.8.7-p374.

* * *

Per curiosità, quanti di voi seguono costantemente mailing list o siti  
dove vengono annunciate giorno per giorno le nuove vulnerabilità delle  
tecnologie che usate?

Paolo

---

<div class="post-metadata">

**Author:** ![pm3](https://www.ruby-forum.com/letter_avatar_proxy/v4/letter/p/a87d85/32.png) [@pm3](https://www.ruby-forum.com/u/pm3)\
**Post date:** [June 29, 2013, 2:44pm UTC](https://www.ruby-forum.com/t/vulnerabilita-ssl/235552/2 "2013-06-29T14:44:28Z")

</div>

Il giorno 29 giugno 2013 11:21, Paolo M.  
[removed\_email\_address@domain.invalid](mailto:removed_email_address@domain.invalid)ha scritto:

> Se il vostro codice Ruby fa uso di SSL (alle volte neppure si sa perch  
> sta nascosto in qualche gemma) attenzione a questa vulnerabilit:

> **[Hostname check bypassing vulnerability in SSL client (CVE-2013-4073) | Ruby](http://www.ruby-lang.org/en/news/2013/06/27/hostname-check-bypassing-vulnerability-in-openssl-client-cve-2013-4073/)**
>
> A vulnerability in Ruby’s SSL client that could allow man-in-the-middleattackers to spoof SSL servers via valid certificate issued by a trustedcertification ...

> Soluzione, aggiornare a Ruby 2.0.0-p247, 1.9.3-p448 o 1.8.7-p374

Ok, grazie dell’info.

> Per curiosit, quanti di voi seguono costantemente mailing list o siti  
> dove vengono annunciate giorno per giorno le nuove vulnerabilit delle  
> tecnologie che usate?

Non li seguivo (sempre)  
Ma ho idea che con ruby, rails … sia meglio farlo 🙂

Ciao,  
Sergio

---

<div class="post-metadata">

**Author:** ![pm3](https://www.ruby-forum.com/letter_avatar_proxy/v4/letter/p/a87d85/32.png) [@pm3](https://www.ruby-forum.com/u/pm3)\
**Post date:** [June 29, 2013, 3:26pm UTC](https://www.ruby-forum.com/t/vulnerabilita-ssl/235552/3 "2013-06-29T15:26:31Z")

</div>

Il giorno 29/giu/2013 11:21, “Paolo M.”  
[removed\_email\_address@domain.invalid](mailto:removed_email_address@domain.invalid)  
ha scritto:

> 

> **[Hostname check bypassing vulnerability in SSL client (CVE-2013-4073) | Ruby](http://www.ruby-lang.org/en/news/2013/06/27/hostname-check-bypassing-vulnerability-in-openssl-client-cve-2013-4073/)**
>
> A vulnerability in Ruby’s SSL client that could allow man-in-the-middleattackers to spoof SSL servers via valid certificate issued by a trustedcertification ...

Devo aggiungere il controllo in dawn allora [1].

> Per curiosit, quanti di voi seguono costantemente mailing list o siti  
> dove vengono annunciate giorno per giorno le nuove vulnerabilit delle  
> tecnologie che usate?

Eh eh eh… bhe nel dubbio leggete sempre [armoredcode.com](http://armoredcode.com) 🙂

[1] [codesake-dawn | RubyGems.org | your community gem host](https://rubygems.org/gems/codesake-dawn)

Ciao ciao  
Paolo