Heartbleed Bug

[Krdan]

Come in molti avrete avuto modo di leggere recentemente è stato scoperto un bug in openssl chiamato Heartbleed, questo sito pare essere afflitto da tale bug, https://filippo.io/Heartbleed/#windworld.org mettendo la spunta su advanced. Sarebbe l'ideale sistemarlo quanto prima

 

[eXtasy]

in cosa consiste sto bug?

 

[Krdan]

In breve il bug permette tramite una richiesta SSL confezionata ad hoc di leggere una discreta quantità di memoria (64kb) sul server su cui gira il sito, in questa zona di memoria ci può stare di tutto, certificati di sicurezza, password, pezzi di database.... apparentemente non lascia tracce, è consigliato l'aggiornamento a OpenSSL 1.0.1g che risolve il bug.

 

[hhc]

Come in molti avrete avuto modo di leggere recentemente è stato scoperto un bug in openssl chiamato Heartbleed, questo sito pare essere afflitto da tale bug, https://filippo.io/Heartbleed/#windworld.org mettendo la spunta su advanced. Sarebbe l'ideale sistemarlo quanto prima

Grazie 1k, per la segnalazione

 

[Albemix]

E' uscito alla scoperta da poco su Internet di questa grave falla, solo alcuni siti silenziosamente sono corsi già ai ripari ma si parla di settimane fa dell'esistenza di questo problema.

Saeuti

Albemix

 

[AgesandroS]

operaASA nonostante opera sia morta il febbraio scorso,ha rilasciato la versione 12.17 di opera Browser(quello classico non quel cesso a forma di crhome e la skin di opera) per risolvere il bug!