<div dir="ltr"><div><div><div><div>Hello, <br><br></div>The new OpenSSL update to address the DROWN attack is causing issues with the pkg system, specifically with python due to the SSLv2 removal. Please DO NOT update to the recently released OpenSSL package yet. <br><br></div>Dan will be sending a follow up email once he has a fix for this in place that may include additional information. If you have any questions, please let us know. <br><br></div>-Thanks,<br></div>Colin Roche-Dutch<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 1, 2016 at 1:55 PM, Dan McDonald <span dir="ltr"><<a href="mailto:danmcd@omniti.com" target="_blank">danmcd@omniti.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Please "pkg update" your r151006 (old LTS), r151014 (LTS), or r151016 (Stable) systems.<br>
<br>
All of the aforementioned releases will get new versions of OpenSSL that addresses the DROWN attack (CVE-2016-0800), and an update to Perl that addresses an environment duplication attack (CVE-2016-2381).<br>
<br>
Furthermore, r151014 & r151016 will receive OpenSSH updates that catch it up with certain SunSSH features (like GSSAPI support) that are currently in bloody.  Also, r151014 will receive small SMF updates to NTP and ISC DHCP that enable auto-restart of these services upon any future software updates.<br>
<br>
OmniOS bloody will receive a full refresh update within the next 72 hours.<br>
<br>
NOTE that SSLv2 and MD2 support are deprecated with this update (OpenSSL 1.0.2g for r151014 and later, OpenSSL 1.0.1s for r151006).<br>
<br>
Happy patching!<br>
Dan<br>
<br>
p.s. r151006 still gets security updates, but that will stop soon.  I'll discuss under a separate email.<br>
<br>
_______________________________________________<br>
OmniOS-discuss mailing list<br>
<a href="mailto:OmniOS-discuss@lists.omniti.com">OmniOS-discuss@lists.omniti.com</a><br>
<a href="http://lists.omniti.com/mailman/listinfo/omnios-discuss" rel="noreferrer" target="_blank">http://lists.omniti.com/mailman/listinfo/omnios-discuss</a><br>
</blockquote></div><br></div>