محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1827452286
اخبار امنیت اطلاعات ادعای کشف حفره در نسخه اصلاح شده OpenSSL
واضح آرشیو وب فارسی:فارس: اخبار امنیت اطلاعات
ادعای کشف حفره در نسخه اصلاح شده OpenSSL
هکرها ادعا کردند که یک آسیب‌پذیری جدید در نسخه اصلاح شده OpenSSL وجود دارد. محققان امنیتی نیز می‌گویند نسبت به صحت این ادعا مشکوک هستند.
به گزارش خبرنگار فناوری اطلاعات خبرگزاری فارس، هکرها ادعا کردند که یک آسیب‌پذیری جدید در نسخه اصلاح شده OpenSSL وجود دارد. محققان امنیتی اظهار داشتند که نسبت به صحت این ادعا مشکوک هستند. یک گروه پنج نفری از هکرها در یک یادداشتی در Pastebin نوشتند: دو هفته برای یافتن این آسیب‌پذیری و نوشتن کد سوء استفاده آن وقت صرف کردند. حفره جدید موجود در OpenSSL می‌تواند مانند حفره HeartBleed سیستم ها را تحت تاثیر قرار دهد. کتابخانه منبع باز OpenSSL توسط میلیون‌ها وب سایت برای برقراری ارتباطات امن بین رایانه سرور و کلاینت مورد استفاده قرار می گیرد. اوایل ماه آوریل حفره‌ای در OpenSSL با نام HeartBleed افشا شد که می‌توانست برای افشای اعبتارنامه‌های ورودی یا سرقت کلید خصوصی SSL سرور مورد سوء استفاده قرار بگیرد. حدود دو سوم از وب سایت‌هایی که تحت تاثیر این رخنه قرار گرفتند، کتابخانهOpenSSL را اصلاح کردند. هکرها اظهار داشتندکه یک آسیب پذیری سرریز بافر را پیدا کردند که شبیه HeartBleed است. آن ها مدعی شده‌اند که یک خطایی را در مدیریت متغیر "DOPENSSL_NO_HEARTBEATS" کشف کردند. این هکرها تاکنون کد سوء استفاده خودشان را منتشر نکرده اند بنابراین راهی برای بررسی صحت ادعای آن ها وجود ندارد. این گروه برای پاسخ گویی به سوالات، آدرس پست الکترونیکی را اعلام کردند اما پاسخی به پست های ارسالی داده نشده است. انتهای پیام/آ
93/02/10 - 11:22
این صفحه را در گوگل محبوب کنید
[ارسال شده از: فارس]
[مشاهده در: www.farsnews.com]
[تعداد بازديد از اين مطلب: 43]
-
اقتصادی
پربازدیدترینها