OpenSSL HeartBleed

Адская бага

Все об интернете и домашних сетях в Смоленске и области.
Аватара пользователя
bsnox
Сообщения: 736
Зарегистрирован: 28 окт 2007, 23:01
Настоящее имя: Aleksandr
Откуда: Мухосранск
Благодарил (а): 0
Поблагодарили: 0
Контактная информация:

OpenSSL HeartBleed

Сообщение bsnox »

Шумят то уже порядочно, но на всякий случай...
Вкратце: из-за дыры в оном можно получить кусок памяти в 64КБ с сервера (и из памяти клиента тоже), а там могут быть и пароли, и куки, итд, со всеми вытекающими.
http://habrahabr.ru/post/218661/
Аватара пользователя
healer
Сообщения: 6874
Зарегистрирован: 19 ноя 2011, 06:35
Благодарил (а): 4 раза
Поблагодарили: 16 раз
Контактная информация:

Re: OpenSSL HeartBleed

Сообщение healer »

bsnox писал(а):Шумят то уже порядочно, но на всякий случай...
Вкратце: из-за дыры в оном можно получить кусок памяти в 64КБ с сервера (и из памяти клиента тоже), а там могут быть и пароли, и куки, итд, со всеми вытекающими.
http://habrahabr.ru/post/218661/
У меня win и нет никаких OpenSSL :co_ol: чего и всем советую
Психологическая зрелость - это когда ты понимаешь, как много событий в мире не нуждаются в твоём мнении и комментариях.
Аватара пользователя
@ндрюх@
Сообщения: 25779
Зарегистрирован: 25 дек 2005, 11:52
Благодарил (а): 5 раз
Поблагодарили: 9 раз
Контактная информация:

Re: OpenSSL HeartBleed

Сообщение @ндрюх@ »

healer писал(а):
bsnox писал(а):Шумят то уже порядочно, но на всякий случай...
Вкратце: из-за дыры в оном можно получить кусок памяти в 64КБ с сервера (и из памяти клиента тоже), а там могут быть и пароли, и куки, итд, со всеми вытекающими.
http://habrahabr.ru/post/218661/
У меня win и нет никаких OpenSSL :co_ol: чего и всем советую
что, простите?
Александр Рыжов
Сообщения: 1521
Зарегистрирован: 06 фев 2006, 15:04
Благодарил (а): 1 раз
Поблагодарили: 1 раз
Контактная информация:

OpenSSL HeartBleed

Сообщение Александр Рыжов »

--
Последний раз редактировалось Александр Рыжов 24 сен 2022, 22:53, всего редактировалось 1 раз.
Аватара пользователя
healer
Сообщения: 6874
Зарегистрирован: 19 ноя 2011, 06:35
Благодарил (а): 4 раза
Поблагодарили: 16 раз
Контактная информация:

Re: OpenSSL HeartBleed

Сообщение healer »

@ндрюх@, Александр Рыжов, не внимательно прочитал статью, свой косяк понял/осознал/встал на путь исправления :hi_hi_hi:
Психологическая зрелость - это когда ты понимаешь, как много событий в мире не нуждаются в твоём мнении и комментариях.
Ответить Пред. темаСлед. тема