Istnieje wiele witryn, które nie są obecnie podatne na atak, ale nie mam pojęcia, czy były one podatne kilka dni temu. Na przykład: twitter.com: Obecnie nie jest wrażliwy, ale certyfikat pochodzi z śr. 05 marca 00:00:00 UTC 2014 google.com: Obecnie nie jest wrażliwy, ale certyfikat pochodzi z Śr...
Mam wiele kont online, usług internetowych i tak dalej - zarówno osobistych, jak i biznesowych - więc oczywiście (?) Używam menedżera haseł do obsługi ich wszystkich. W szczególności korzystam z Lastpass, ale moje pytanie dotyczy wszystkich: Biorąc pod uwagę problem Heartbleed i powiązane pytania...
Czy ostatni błąd Heartbleed wpływa na klucze ssh, które wygenerowałem i używam do wypychania / pobierania kodu za pomocą Github, Heroku i innych podobnych stron? Czy muszę wymienić klucze, których
Widzę w wiadomościach o błędzie bezpieczeństwa „Heartbleed”. Czy jako użytkownik końcowy muszę coś z tym
Niedawno ogłoszony błąd Heartbleed w OpenSSL dotyczy wielu witryn (70% Internetu). Jest strona internetowa: http://www.heartbleed.com Istnieje test internetowy: http://filippo.io/Heartbleed/ Co powinienem zrobić, aby chronić witryny, które
Próbowałem następujących rzeczy, ale nie mogę uzyskać daty kompilacji później niż: Wt, 21 sierpnia 05:18:46 UTC 2012 Zrobiłem co następuje: apt-get dist-upgrade apt-get update apt-get upgrade openssl i apt-get purge openssl apt-get install openssl i apt-get purge...
czy masz klucze prywatne CA, takie jak klucze używane przez Godaddy do wydawania par kluczy prywatnych / publicznych narażonych na szwank w wyniku zawodu?