Saturday, November 22, 2014

Heartbleed


This is Video about 'Heartbleed'


Download Heartbleed
Youtube Images
Heartbleed, На днях в OpenSSL была обнаружена уязвимость, которая позволяла получить информацию для расшифровки безопасной связи с ⅔ всех веб сайтов. Это небольшое видео в кратце объясняющее в чём проблема, ждите продолжения этого видео завтра.

Интересные ссылки:
* http://www.eweek.com/security/heartbeat-ssl-flaw-puts-linux-distros-at-risk.html
* http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/
* http://java.dzone.com/articles/everything-you-need-know-about-2
* http://filippo.io/Heartbleed/

Подверженные версии:
* OpenSSL 1.0.2-beta
* OpenSSL 1.0.1 -- OpenSSL 1.0.1f

В случае если по какой-то причине вы не можете обновить пакет до более новой версии, вы можете полностью отключить расширение в котором находится уязвимос перекомпиллировав с ключом -DOPENSSL_NO_HEARTBEATS
Heartbleed
Heartbleed
Thank's for reading about 'Heartbleed'.

No comments:

Post a Comment