В пену

УНБ использовало Heartbleed уязвимость в OpenSSL два года

bloomberg.com — Много английских букв по ссылке. И русских - по этой ссылке: http://www.bbc.co.uk/russian/society/2014/04/140410_heartbleed_bug_revealed.shtml "Речь идет о крупнейшей проблеме в сфере сетевой безопасности за последние годы. Эксперт по интернет-безопасности Брюс Шнейер считает, что проблема приняла катастрофические размеры: "По десятибальной шкале мы говорим об 11 баллах"

Новости, Компьютеры | vick 08:58 12.04.2014

14 комментариев | 35 за, 0 против |

vick »

#1 | 08:59 12.04.2014 | Кому: Всем

Объяснение в картинках: :-)

[censored]

боцман »

#2 | 09:01 12.04.2014 | Кому: Всем

Судя по некоторым признакам, я почти уверен, что спецслужбы России его тоже исправно эксплуатировали.

XPOH21 »

#3 | 09:03 12.04.2014 | Кому: Всем

Аяяй :-)

боцман »

#4 | 09:06 12.04.2014 | Кому: XPOH21

>Аяяй :-)

Да ладно, патчи уже вышли. Вчера у сисадминов был веселый день, это да.

XPOH21 »

#5 | 09:11 12.04.2014 | Кому: боцман

Шараш-монтаж

Ворчун »

#6 | 09:15 12.04.2014 | Кому: Всем

>УНБ

АНБ

N1kMZ »

#7 | 09:53 12.04.2014 | Кому: Всем

OpenSSL не протокол :) Русскую ссылку читать вредно.

rahs »

#8 | 10:23 12.04.2014 | Кому: боцман

Как вспомню, так вздрогну. Паника, кстати, продолжается. Пароли менять, ключи менять, сертификаты перевыпустить...

боцман »

#9 | 10:35 12.04.2014 | Кому: Всем

>Как вспомню, так вздрогну. Паника, кстати, продолжается. Пароли менять, ключи менять, сертификаты перевыпустить...

Ага, у нас тоже все ключи по дефолту считаются скомпроментированными. И новые сертификаты разослали.

rahs »

#10 | 10:51 12.04.2014 | Кому: боцман

Ага, разослали... их еще купить надо, а это на месяц, не меньше

боцман »

#11 | 10:59 12.04.2014 | Кому: Всем

>Ага, разослали

Мы себя считаем корнем.

Expertis »

#12 | 11:30 12.04.2014 | Кому: боцман

> Ага, у нас тоже все ключи по дефолту считаются скомпроментированными. И новые сертификаты разослали.

А у меня openssl слишком старый :-P Ещё из редхата 5.1 и 6.4. Мои не подвержены!

[пляшет в кирзачах]

боцман »

#13 | 11:57 12.04.2014 | Кому: Всем

>А у меня openssl слишком старый :-P Ещё из редхата 5.1 и 6.4. Мои не подвержены!

>[пляшет в кирзачах]

В лаптях, во времена труЪ красной шляпы кирзачей еще не было :Р

Expertis »

#14 | 12:37 12.04.2014 | Кому: боцман

> В лаптях, во времена труЪ красной шляпы кирзачей еще не было :Р

- Что-то ты, брат, несозвучно эпохе оделся!
(с)

Войдите или зарегистрируйтесь чтобы писать комментарии.

Логин
Пароль
	Запомнить