Taas surullisen kuuluisan open sourcen karkea möhläys. Pallo taas vuosia hukassa, ja myös käyttäjien arkaluontoiset tiedot.
http://fin.afterdawn.com/uutiset/artikkeli.cfm/2014/04/12/internetin_historian_vakavin_haavoittuvuus_paljastettiin_aprillipaivana
http://fin.afterdawn.com/uutiset/artikkeli.cfm/2014/04/12/internetin_historian_vakavin_haavoittuvuus_paljastettiin_aprillipaivana
Vastaukset 11
Vanhimmat
Heh heh, only in opensoosi.......
Lyötyä lyödään: Heartbleed osui Obaman vakuutuspalveluun
http://www.digitoday.fi/tietoturva/2014/04/20/lyotya-lyodaan-heartbleed-osui-obaman-vakuutuspalveluun/20145619/66
"Hyvä uutinen on, ettei haavoittuvuutta ole ilmeisesti käytetty tietojen varastamiseen. Joskin Healthcare.gov tulkittiin taannoin niin reikäiseksi, että rikollisilla on voinut olla käyttäjätietoihin useampiakin reittejä."
Näkee että NSA on republikaanien hallussa, kun Healthcare.govin OpenSSL-bugistakaan ei ole Obamaa informoitu. Tunnetustihan republikaanit ovat miehittäneet tiedustelupalvelujen johdon, jotta kansallinen edun ohjelma on ison rahan talutusnuorassa.
Eiköhän se vähättely kohta taas ala ;)
Onneksi on kaupallisia vaihtoehtoja tarjolla.
Jos se olisi suljettua koodia siellä se kököttäisi vieläkin ja odottaisi käyttäjiä.
Mites se olikaan... Tuhannet silmäparit tarkastaa kaiken koodin... No, rikollisethan tietty bongas sen ja ovat käyttäneet sitä hyväkseen jo vuosia... Haavoittuneiden servujen päivitys ei olekaan ihan pikku juttu...
Eli open soossi ei takaa yhtään mitään. Busted!
Open sourcesta tuo sentään löytyi, suljetuista kurttauksista sitä ei kukaan pysty etsimään.
Open source on täysin epäluotettavaa.
Suljetuissa koodissa bugit ja takaportit pysyvät piilossa, kun avoimessa koodissa ne voidaan sentään löytää.
Tietenkin NSA on laittanut myyriä opensource-projekteihin, jotta niihinkin saadaan reikiä. Ja veikkaan ettei tämä yksi bugi ole ainut keino ohittaa SSL.
Windows-koodi ym. suljettu koodi on jo alusta asti menetetty, jos sitä kehitetään USA:ssa tai Echelon-maissa, johon kuuluu nykyään myös Etelä-Korea.
Suljettu käyttöjärjestelmäkoodi, rtos-reaaliaikakäyttöjärjestelmäkoodi, piirifirmware, verkkokortti- ja näytönohjainfirmware kuin massamuistifirmware on takaportattu bugeilla aivan varmasti ja usealla tapaa varmistuksen vuoksi.
Koskas ne tuhannet silmäparit LUKEVAT niitä koodeja? Ettei TAAS vastaavaa KATASTROFIA pääse tapahtumaan?
olisi mielenkiintoista tietää mikä taho on tuon vuodon aiheuttavan patchin lisännyt.