Qual a melhor forma de discutir o bug do coração com os usuários, mantendo a calma, mas obtenha ação?

1. Quem é responsável pelo inseto Heartbleed?
2. Como funciona o inseto de coração?
3. Qual falha é o bug Heartbleed com base em?
4. Que tipo de vulnerabilidade é entusiasmada?

Quem é responsável pelo inseto Heartbleed?

Henson, um dos quatro desenvolvedores principais do OpenSSL. Henson não percebeu um bug na implementação de Seggelmann e introduziu o código falho no repositório de código -fonte do OpenSSL em 31 de dezembro de 2011. O defeito se espalhou com o lançamento do OpenSSL versão 1.0.

Como funciona o inseto de coração?

O ataque com o coração ardente funciona enganando os servidores para vazar informações armazenadas em sua memória. Portanto, qualquer informação tratada por servidores da web é potencialmente vulnerável. Isso inclui senhas, números de cartão de crédito, registros médicos e o conteúdo de email privado ou mensagens de mídia social.

Qual falha é o bug Heartbleed com base em?

A vulnerabilidade Heartbleed surgiu porque a implementação da funcionalidade de batimentos cardíacos de OpenSSL estava faltando uma salvaguarda crucial: o computador que recebeu a solicitação de batimentos cardíacos nunca verificou para garantir que a solicitação fosse realmente desde que alegasse ser.

Que tipo de vulnerabilidade é entusiasmada?

Heartbleed é uma vulnerabilidade em algumas implementações do OpenSSL. A vulnerabilidade, que é mais formalmente conhecida como CVE-2014-0160, permite que um invasor leia até 64 kilobytes de memória por ataque a qualquer cliente ou servidor conectado.