Tehnopolis

Petak, 11.04.2014.

10:48

Progovorio jedan od "krivaca" za Heartbleed

Bag Heartbleed predstavljen 31. decembra 2011, deo je priče koju sad otkrivaju ljudi koji su upleteni u nju od početka.

Izvor: Index.hr
Default images

Jedan od njih je programer Robin Segelman koji tvrdi da je napisao kod za deo OpenSSL-a koji je doveo do Heartbleeda.

Ali, sve je bila samo greška, rekao je. Predstavio je kod za projekat OpenSSL i drugi ljudi su ga procenili. Segelman je kasnije dodao još deo koda za novu opciju u programu, koji je takođe odobren. U tom dodatku nalazio se bag.

Segelman je za Sydney Morning Herald rekao da je greška u stvari "trivijalna", ali da su posledice, očigledno, vrlo ozbiljne. Otkad su on i komisija propustili očigledni bag, on je vremenom zvanično pušten u rad

Podsetimo, svaki put kada se ulogujete na neku stranicu, vaši podaci se šalju na server te stranice, ali u većini situacija podaci se ne šalju u običnom tekst fajlu, nego su zaštićeni enkripcijom nazvanom SSL (Secure Sockets Layer).

Jedan od najrasprostranjenijih protokola je OpenSSL koji se koristi na dve trećine aktivnih web strana. Heartbleed je bag unutar OpenSSL-a, odnosno propust u enkripciji koju mnoge stranice koriste da bi vaša komunikacija mogla biti nesmetana.

Segelman je rekao za Mashable da bi bilo dobro kad bi više ljudi pomoglo unapređenju OpenSSL: "Nije važno da li su to firme koje od njega imaju koristi ili pojedinci. Ali ako se svi njim služe i pritom misle da će to jednom neko srediti, to neće funkcionisati. Što se više ljudi u to uključi, to će manja biti mogućnost greške".

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 16

Pogledaj komentare

16 Komentari

Možda vas zanima

Hitno saopštenje vojske: Preuzeli smo kontrolu 0
Svet

Hitno saopštenje vojske: Preuzeli smo kontrolu

Državna granična služba Azerbejdžana preuzela je danas kontrolu nad četiri sela na granici sa Jermenijom, saopštila je pres služba zamenika premijera Azerbejdžana Šahina Mustafajeva koji je na čelu komisije za razgraničenje.

11:22

24.5.2024.

1 d

"Čeka nas najgori scenario" 0
Svet

"Čeka nas najgori scenario"

Predsednik i izvršni direktor kompanije JPMorgan Chase Džejmi Dajmon kaže da bi američka privreda mogla da doživi "teško sletanje".

19:36

24.5.2024.

1 d

Podeli: