محبوبترینها
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1845173615
حفره ی تازه وصله شده ی OpenSSL هنوز وب گاه های رده بالا را تهدید می کند! - پایگاه چهره و اخبار فناوری
واضح آرشیو وب فارسی:فیسیت: وصله یک آسیب پذیری OpenSSL اوایل ماه می با نسخه های ۱.۰.۲h و ۱.۰.۱ منتشر شد، اما این آسیب پذیری هنوز در بسیاری از وب گاه ها با بیشترین آمار بازدید، وصله نشده است و ترافیک های حساس را در معرض حملات مرد میانی (MitM) قرار می دهد.گردشگری تأثیر فراوانی در ابعاد اقتصادی،فرهنگی و سیاسی کشور می گذارد. گردشگری اشتغال ایجاد می کند،سرمایه های اقتصادی را به جریان می اندازد،به دنبال افزایش تقاضا برای سفر به داخل کشور امنیت داخلی را افزایش می دهد و به مشروعیت سیاسی در سطح بین المللی می انجامد و امروزه سفر نه اسباب تفریح و سرگرمی که به تدریج به ابزار شناخت و آگاهی زندگی مردمان،تفاهم با دیگران، هفته گذشته، شرکت امنیتی High-Tech Bridge از برنامه ی رایگان آزمایش SSl/TLS خود استفاده کرد تا مشخص کند چه تعداد از ۱۰,۰۰۰ وب گاه Alexa Top هنوز در معرض آسیب پذیری OpenSSl با نام CVE-۲۰۱۶-۲۱۰۷ هستند. این حفره در سال ۲۰۱۳ به عنوان بخشی از وصله برای حمله TLC با نام «Lucky ۱۳» معرفی شد. در ماه آوریل جوراج سوموروفسکی متوجه شد که یک مهاجم MitM برای رمزگشایی ترافیک در مواردی که اتصالات از یک رمزنگاری AES CBC استفاده می کند و کارگزار از دستورالعمل های AES-NI پشتیبانی می کند، می تواند حمله ی padding oracle صورت دهد. این شرکت امنیتی در وبلاگش نوشت: «خبر بد اینکه به دلایل تطابق پذیری ، نیازمندی توسط TLC ۱.۲ RFC و پیشنهاد آن توسط راهنمایی های NIST، پشتیبانی از رمزنگاری AES-CBS به شدت توصیه شده است». شرکت High-Tech Bridge به Security Week گفت که با جستجوی استفاده از AES CBC و با استفاده از یک کد OpenSSL که مخصوص بررسی حضور CVE-۲۰۱۶-۲۱۰۷ طراحی شده است، توانسته ۱۰۰۰۰ وب گاه Alexa Top را به صورت خودکار و قانونی بررسی کند. این بررسی نشان داد که یا وب یا کارگزار های رایانامه همراه با تعداد ۱۸۲۹ (۱۹.۲۹ درصد) وب گاه هم آسیب پذیر و هم قابل استفاده (البته سوءاستفاده) هستند. محققان نشان دادند که ۶۲ درصد کارگزارها (۶۲۵۸ وب) آسیب پذیر نیستند و ۱۹ درصد (۱۹۱۳ وب) آسیب پذیرند اما قابل استفاده نمی باشند. محققان خاطر نشان کردند که: «با توجه به اینکه این آسیب پذیری ها می توانند در عمل مورد سوءاستفاده قرار گیرند و باعث سرقت اطلاعات، اعتبارات و اطلاعات شخصی و مالی کاربران شوند، بنابراین چنین نتایجی بسیار ناامید کننده است». محققانی که می خواهند بدانند که آیا وب یا کارگزار رایانامه شان در معرض خطر است یا خیر می توانند از برنامه رایگان آزمایش SSL/TLS استفاده کنند.
شنبه ، ۱۵خرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: فیسیت]
[مشاهده در: www.faceit.ir]
[تعداد بازديد از اين مطلب: 24]
-
گوناگون
پربازدیدترینها