Tôi thấy trong các tin tức về lỗi bảo mật của Heart Hearteded. Là người dùng cuối, tôi có cần phải làm gì không?
1
Nó cho thấy sự thiếu nghiên cứu về vấn đề với OpenSSL, phía máy chủ rõ ràng.
—
Ramhound
@Ramhound Bạn có thể cung cấp một tài liệu tham khảo cho điều đó? Các ứng dụng khách có thể liên kết với thư viện OpenSSL để cung cấp chức năng liên quan đến SSL / TLS (xem ví dụ này ). Ngoài ra, từ heartbleed.com (phần tô đậm của tôi): " Khi bị khai thác, nó dẫn đến rò rỉ nội dung bộ nhớ từ máy chủ đến máy khách và từ máy khách đến máy chủ. "
—
Daniel Beck
@DanielBeck, Ramhound hạ thấp câu hỏi. Bất cứ ai cũng có thể thêm một câu trả lời không có tiếng Việt. (Tôi thậm chí chưa chọn câu trả lời.)
—
danorton
Mặc dù rò rỉ có thể xảy ra ở cả hai đầu, một tin tặc độc hại sẽ không tấn công phía khách hàng. Tôi đứng trước tuyên bố của tôi về việc thiếu nghiên cứu mặc dù. Hơn nữa, Apache là mục tiêu từ những gì tôi đọc
—
Ramhound
@Ramhound bạn đọc nhầm. bất cứ điều gì liên kết với OpenSSL là mục tiêu. bây giờ, bao gồm cả Apache. nhưng nó không có nghĩa là giới hạn đối với Apache. và bên cạnh đó, tôi vẫn không hiểu bạn nghĩ điều này không được nghiên cứu đúng mức. bên cạnh đó, bạn vừa trở thành con mồi của một trong những ý tưởng nhỏ trong 6 ý tưởng ngu ngốc nhất trong Bảo mật máy tính - "chúng tôi không phải là mục tiêu" không phải là một đối số.
—
strugee