本篇文章2040字,读完约5分钟

何建兴说,比如说,开放的ssl漏洞就像房子门上的一条很细的裂缝。如果门外的陌生人经过并盯着门,理论上他可能会看到室内发生的事情。使用这个if句子的安全机制是,如果陌生人经过门口,主人会在正确的时间把门堵上。

修理可以在几个小时内完成

4月7日该漏洞的消息传出后,一家安全公司在其官方网站上发布了一条消息,称其安全检测平台扫描了中国120万个授权网站,其中11440个网站受到了openssl“心脏出血”漏洞的影响。在4月7日和4月8日,大约有2亿网民访问了带有openssl漏洞的网站。

4月9日上午,何建兴在网上看到了这条新闻,花了半天时间研究漏洞,查看相应的问题代码,了解漏洞的原理。他发现修复这个漏洞并不难。网站用户不需要做任何工作,只需等待网站运行和维护人员将openssl更改为安全版本,这通常可以在几个小时内完成。

他说:“所谓的开放ssl现在是一个大漏洞,各大媒体竞相报道。”事实上,没有必要担心。”

作为一名拥有8年网站编程经验的开发人员,何根据(it行业的知识共享网站)提供的解决方案,逐步弥补了openssl系统级的漏洞——这两行代码由56个字符组成,这个if语句实际上做出了判断。如果用户向服务器提供空数据,将导致读取其他内存地址。"稍有经验的it人员可以轻松修补漏洞."

脆弱性危险被放大了?

目前,中国大部分网上购物平台和金融网站在使用ie打开电脑时都使用https://传输协议。当用户与服务器交互时,服务器和客户端每隔一定时间(例如,几秒钟)相互通信。在这种间歇通信期间发送的数据包称为“心跳包”。该通信过程中的漏洞称为“心跳出血”漏洞。

为了保证用户的通信安全,ssl是一种常用的加密技术。Ssl(securesocketslayer)在验证用户和服务器以确保数据被发送到正确的客户端和服务器方面发挥着重要作用。加密数据,防止数据在中间被盗;保持数据的完整性,确保数据在传输过程中不会被更改。

在加密技术中,开源openssl是最常用的加密方式,相当于互联网上销量最大的门锁。目前,它广泛应用于网上银行、网上支付、电子商务网站、门户网站和电子邮件等主要网站。因此,消息一出来,阿里和京东就相继发表声明,说这个问题已经解决了。

艾传媒咨询(Ai Media Consulting)首席执行官张毅在接受《全国商报》采访时表示,开放ssl漏洞的原理在于,攻击者的用户构建一个特殊的数据包,当通过安全链接(ssl)将该数据包提交给带有漏洞的服务器时,他可以获得64kb的内存数据,但该内存数据可能是不完整或毫无价值的。如果这些数据碰巧含有用户的完整信息和敏感数据,就会对网站用户造成危害,比如密码泄露。

“心脏出血”漏洞能补上 互联网安全“地震”被夸大?

百万分之一的可能性

张毅说,攻击者只能获得一段固定的内存数据,所以获得什么样的数据完全是靠运气。有可能那部分内存总是存储不变的和无用的信息,而攻击将是无效的;如果内存数据是可变的,攻击者可以重复获得它,直到获得完整的敏感数据,这是不容易实现的。总的来说,被使用的概率非常低,大约不到百万分之一。

“你需要反复获取那个存储区域的数据。如果你碰巧得到了敏感的数据,它将是有用的。金融系统不允许有这样一个系统,其他系统没有攻击性的价值。”张毅说道。

记者了解到,openssl是ssl协议的一种实现方式,默认的ssl实现是在linux系统中实现的,这是一个系统级的漏洞,但其危害远远小于木马,影响也不会像一些安全公司声称的那么大。

何建兴说:“这个关于漏洞的报道很吓人,原因有很多。事实上,普通网民不用担心。然而,网络安全从来都不是小事。我希望所有网站经营者都要高度重视这次安全事件,在第一时间堵塞漏洞,不要给罪犯机会。”

三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....

当前流行度:0

[娇娇]http://itougu.jrj/view/189514.j.....

当前流行度:0

1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??要坚强,要坚强。.....

当前流行度:0

你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........

当前流行度:0

缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......

当前流行度:0

那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....

当前流行度:1

你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....

当前流行度:0

咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....

当前流行度:0

来源:济南日报

标题:“心脏出血”漏洞能补上 互联网安全“地震”被夸大?

地址:http://www.jy2z.com/jnxw/9225.html