Содержание
- Определение - что означает Heartbleed Bug?
- Введение в Microsoft Azure и Microsoft Cloud | Из этого руководства вы узнаете, что такое облачные вычисления и как Microsoft Azure может помочь вам перенести и запустить свой бизнес из облака.
- Техопедия объясняет ошибку Heartbleed
Определение - что означает Heartbleed Bug?
Ошибка Heartbleed - это уязвимость системы безопасности, обнаруженная в апреле 2014 года, которая позволяет хакерам получить доступ к паролям и личной информации. Это важно для платформ социальных сетей и других сайтов, поскольку Heartbleed может обойти некоторые из распространенных протоколов безопасности для конфиденциальной информации, чтобы собирать пароли, которые можно использовать для разблокировки личных ресурсов, или обманывать пользователей при работе на поддельных веб-сайтах.
Введение в Microsoft Azure и Microsoft Cloud | Из этого руководства вы узнаете, что такое облачные вычисления и как Microsoft Azure может помочь вам перенести и запустить свой бизнес из облака.
Техопедия объясняет ошибку Heartbleed
Риск, связанный с ошибкой Heartbleed, основан на системе Secure Sockets Layer / Transport Layer Security (SSL / TLS), обычно используемой для интернет-сайтов, в которой сайты используют цифровые сертификаты для подтверждения подлинности. Инструмент с открытым исходным кодом под названием OpenSSL является частью защиты шифрования для этих протоколов. Ошибка Heartbleed основана на проблеме OpenSSL, которая позволяет посторонним читать память хост-компьютера. Они также могут получить ключи шифрования, которые могут быть использованы для нанесения еще большего ущерба.
Как только ошибка была обнаружена, компании начали действовать, чтобы устранить уязвимость. Однако работа не будет завершена до тех пор, пока все веб-сайты не очистят старые ключи, используемые для шифрования данных, что означает, что хакеры, получившие доступ, могут использовать их повторно, пока они не будут отозваны веб-сайтом.