Виртуальный Каменск

Каменск-Уральский. Город. Люди => Общие темы => Тема начата: Blaze от 10 Апреля 2014, 01:56:22



Название: Проверьте свои сайты
Отправлено: Blaze от 10 Апреля 2014, 01:56:22
Тема достаточно серьезная. Не для флудилки.

Цитировать
В интернет-шифровании нашли серьезнейшую "дыру". Как защитить себя

Накануне выяснилось: система шифрования OpenSSL, применяемая двумя из трех серверов в Интернете, последние два года была уязвима для хакеров и спецслужб. Мы собрали советы экспертов, которые помогут защитить свои данные от серьезнейшей угрозы.

Суть в том, что если в последние два года вы пользовались Интернетом, то ваши пароли и данные теоретически могли или до сих пор могут быть перехвачены с уязвимых серверов, чьи владельцы до сих пор не установили спешно выпущенную разработчиками OpenSSL "заплатку".

1. Проверьте часто посещаемые сайты

2. Смените пароли

3. Не стесняйтесь поинтересоваться сохранностью своих данных

4. Внимательно следите за всеми транзакциями по банковской карте


Даже следование всем рекомендациям экспертов не гарантирует стопроцентной защищенности. Например, создатели проекта Tor, предоставляющего своим пользователям возможность полностью анонимного использования Сети, вообще рекомендовали воздержаться от использования Интернета в ближайшие несколько дней. Другие советуют по возможности отказаться от использования публичных сетей Wi-Fi.


http://hitech.vesti.ru/news/view/id/4420 (http://hitech.vesti.ru/news/view/id/4420)

Чтобы узнать, является ли тот или иной сайт - например, ваш любимый сетевой форум или интернет-магазин - уязвимым, достаточно ввести его адрес в поле на  этой странице (http://filippo.io/Heartbleed/).


PS Этот форум указывается как безопасный.


Название: Re: Проверьте свои сайты
Отправлено: voland от 10 Апреля 2014, 06:50:13
Вообще-то дырка в протоколе SSL, то есть может быть применена к сайтам, работающим по протоколу https, что крайне редко.


Название: Re: Проверьте свои сайты
Отправлено: Leon от 10 Апреля 2014, 18:40:02
Протоколу ssl версии 3.0 уже примерно 18 лет, сведения о дырках как бы запаздали. Кто знает - уже все что надо скомуниздил ;D
баян редкостный, по причине ненадежности этих шиф. соединений и ввели систему смс подтверждения транзакции.