تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1805640848
حفره ی تازه وصله شده ی OpenSSL هنوز وب گاه های رده بالا را تهدید می کند! - پایگاه چهره و اخبار فناوری
واضح آرشیو وب فارسی:فیسیت: وصله یک آسیب پذیری OpenSSL اوایل ماه می با نسخه های ۱.۰.۲h و ۱.۰.۱ منتشر شد، اما این آسیب پذیری هنوز در بسیاری از وب گاه ها با بیشترین آمار بازدید، وصله نشده است و ترافیک های حساس را در معرض حملات مرد میانی (MitM) قرار می دهد.گردشگری تأثیر فراوانی در ابعاد اقتصادی،فرهنگی و سیاسی کشور می گذارد. گردشگری اشتغال ایجاد می کند،سرمایه های اقتصادی را به جریان می اندازد،به دنبال افزایش تقاضا برای سفر به داخل کشور امنیت داخلی را افزایش می دهد و به مشروعیت سیاسی در سطح بین المللی می انجامد و امروزه سفر نه اسباب تفریح و سرگرمی که به تدریج به ابزار شناخت و آگاهی زندگی مردمان،تفاهم با دیگران، هفته گذشته، شرکت امنیتی High-Tech Bridge از برنامه ی رایگان آزمایش SSl/TLS خود استفاده کرد تا مشخص کند چه تعداد از ۱۰,۰۰۰ وب گاه Alexa Top هنوز در معرض آسیب پذیری OpenSSl با نام CVE-۲۰۱۶-۲۱۰۷ هستند. این حفره در سال ۲۰۱۳ به عنوان بخشی از وصله برای حمله TLC با نام «Lucky ۱۳» معرفی شد. در ماه آوریل جوراج سوموروفسکی متوجه شد که یک مهاجم MitM برای رمزگشایی ترافیک در مواردی که اتصالات از یک رمزنگاری AES CBC استفاده می کند و کارگزار از دستورالعمل های AES-NI پشتیبانی می کند، می تواند حمله ی padding oracle صورت دهد. این شرکت امنیتی در وبلاگش نوشت: «خبر بد اینکه به دلایل تطابق پذیری ، نیازمندی توسط TLC ۱.۲ RFC و پیشنهاد آن توسط راهنمایی های NIST، پشتیبانی از رمزنگاری AES-CBS به شدت توصیه شده است». شرکت High-Tech Bridge به Security Week گفت که با جستجوی استفاده از AES CBC و با استفاده از یک کد OpenSSL که مخصوص بررسی حضور CVE-۲۰۱۶-۲۱۰۷ طراحی شده است، توانسته ۱۰۰۰۰ وب گاه Alexa Top را به صورت خودکار و قانونی بررسی کند. این بررسی نشان داد که یا وب یا کارگزار های رایانامه همراه با تعداد ۱۸۲۹ (۱۹.۲۹ درصد) وب گاه هم آسیب پذیر و هم قابل استفاده (البته سوءاستفاده) هستند. محققان نشان دادند که ۶۲ درصد کارگزارها (۶۲۵۸ وب) آسیب پذیر نیستند و ۱۹ درصد (۱۹۱۳ وب) آسیب پذیرند اما قابل استفاده نمی باشند. محققان خاطر نشان کردند که: «با توجه به اینکه این آسیب پذیری ها می توانند در عمل مورد سوءاستفاده قرار گیرند و باعث سرقت اطلاعات، اعتبارات و اطلاعات شخصی و مالی کاربران شوند، بنابراین چنین نتایجی بسیار ناامید کننده است». محققانی که می خواهند بدانند که آیا وب یا کارگزار رایانامه شان در معرض خطر است یا خیر می توانند از برنامه رایگان آزمایش SSL/TLS استفاده کنند.
شنبه ، ۱۵خرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: فیسیت]
[مشاهده در: www.faceit.ir]
[تعداد بازديد از اين مطلب: 21]
-
گوناگون
پربازدیدترینها