Sælir
Langaði að fá smá umræðu um þetta væntanlega stórmál sem virðist einhverra hluta vegna vera undir radarnum.
En skv. fréttum fannst einhverskonar öryggisgalli í OpenSSL sem menn hafa kosið að nefna Heartbleed til marks um að dulkóðaðar upplýsingar hafi getað lekið út af netþjónum.
Norska upplýsingaöryggisstofnunin (NORSIS) varaði í gær eða fyrradag alla í Noregi við þessu og ráðlagði öllum að skipta um lykilorð, þó svo reyndar síðar hafi verið dregið í land með að allir þyrftu að gera það strax.
http://www.vg.no/forbruker/teknologi/da ... /10130428/
Aftenposten kallar þetta stærsta öryggisgalla sögunnar.
http://www.aftenposten.no/digital/Slik- ... 32711.html
Mbl.is fjallaði um þetta í morgun líklegast en fréttin fær bara pláss í tæknihorninu að mér sýnist.
http://www.mbl.is/frettir/taekni/2014/0 ... ggisgalla/
http://www.mbl.is/frettir/taekni/2014/0 ... ggisgalla/
Öryggisgalli í OpenSSL
-
nidur
- /dev/null
- Póstar: 1453
- Skráði sig: Fim 18. Ágú 2011 16:50
- Reputation: 226
- Staðsetning: In the forest
- Staða: Ótengdur
Re: Öryggisgalli í OpenSSL
Þetta er alveg frábært,
Ég er ánægður að vera með lastpass í svona uppákomum, þeir sýna þér hvaða síður hafa verið compromised og segja þér hvenær þú ættir að skipta um lykilorð á þeim.
Ég er ánægður að vera með lastpass í svona uppákomum, þeir sýna þér hvaða síður hafa verið compromised og segja þér hvenær þú ættir að skipta um lykilorð á þeim.
Everyone knows the phrases "time is money" and "money is power". That naturally concludes that time is also power. Time gives you the ability to learn how to do things, but people don't want the power in today's world. They want their time and money.
-
Revenant
- </Snillingur>
- Póstar: 1034
- Skráði sig: Fim 24. Jún 2004 12:36
- Reputation: 132
- Staða: Ótengdur
Re: Öryggisgalli í OpenSSL
Já þetta er alvarleg villa og fyrir þá sem eru með vulnerable útgáfu ættu að patch-a strax.
Það er er hinsvegar alvarlegra er að þetta sýnir hversu OpenSSL kóðinn er illa skrifaður að mörgu leiti.
OpenSSL notast við eigin útgáfu af minnisstjórnun vegna þess að á "sumum" kerfum malloc (sem úthlutar minnir) verið hægt.
Þetta gerir það að verkum að nútíma varnir s.s. guard pages, W^X pages eða stack canaries virka ekki fyrir OpenSSL.
Rétt og traust dulkóðun er gríðalega flókið fyrirbrigði og það hjálpar ekki að vera með illa skrifaðan kóða sem er illa hægt að prófa.
Eins og einhver sagði að OpenSSL forritarar væru stærðfræðinar fyrst og síðan forritarar.
Það er er hinsvegar alvarlegra er að þetta sýnir hversu OpenSSL kóðinn er illa skrifaður að mörgu leiti.
OpenSSL notast við eigin útgáfu af minnisstjórnun vegna þess að á "sumum" kerfum malloc (sem úthlutar minnir) verið hægt.
Þetta gerir það að verkum að nútíma varnir s.s. guard pages, W^X pages eða stack canaries virka ekki fyrir OpenSSL.
Rétt og traust dulkóðun er gríðalega flókið fyrirbrigði og það hjálpar ekki að vera með illa skrifaðan kóða sem er illa hægt að prófa.
Eins og einhver sagði að OpenSSL forritarar væru stærðfræðinar fyrst og síðan forritarar.