HeartBleed: Bug critico de OpenSSL

[[egostar]]

Empezado por Casimiro Notevi

¿Alguien conoce algún caso?, ¿algún amigo de un conocido de un primo del cuñado del compañero de trabajo de ese que salió una vez en la tele... conoce algún caso?

Empezado por roman

Por cierto, yo, afortunadamente, no conozco a nadie cercano que haya tenido influenza, lo cual no la hace inexistente.

Yo tampoco.

Saludos

[Casimiro Noteví]

Empezado por egostar

Por cierto, yo, afortunadamente, no conozco a nadie cercano que haya tenido influenza, lo cual no la hace inexistente.

Tampoco has visto un ovni, ni un extraterrestre... por el mismo motivo, no los hace inexistentes

[[egostar]]

Empezado por Casimiro Notevi

Tampoco has visto un ovni, ni un extraterrestre... por el mismo motivo, no los hace inexistentes

Así como tampoco he tenido un Windows que falle para que me haga serle infiel

Es más ni el mismísimo Windows Vista me falló durante todo el tiempo que lo usé.

Saludos

[Casimiro Noteví]

Empezado por egostar

...

Por cierto, ¿qué es la imagen de tu avatar? ¿es un perro?

[mamcx]

Parece que la NSA lleva explotando el bug desde hace rato:

http://www.bloomberg.com/news/2014-0...consumers.html

The NSA and other elite intelligence agencies devote millions of dollars to hunt for common software flaws that are critical to stealing data from secure computers. Open-source protocols like OpenSSL, where the flaw was found, are primary targets.

The Heartbleed flaw, introduced in early 2012 in a minor adjustment to the OpenSSL protocol, highlights one of the failings of open source software development.

While many Internet companies rely on the free code, its integrity depends on a small number of underfunded researchers who devote their energies to the projects.

Aunque segun este reporte, es probable que su uso en el ambito comercial haya sido minimo:

If criminals found the flaw before a fix was published this week, they could have scooped up troves of passwords for bank accounts, e-commerce sites and e-mail accounts worldwide.

Evidence of that is so far lacking, and it’s possible that cybercriminals missed the potential in the same way security professionals did, suggested Tal Klein, vice president of marketing at Adallom, in Menlo Park, California.

La parte mas interesante, segun yo:

The SSL protocol has a history of security problems, Lewis said, and is not the primary form of protection governments and others use to transmit highly sensitive information.

Me vengo a enterar de eso...

[Casimiro Noteví]

¿Cómo revisar qué contraseñas cambiar a raíz del bug Heartbleed?

[Casimiro Noteví]

Y ya puestos, ¡¡¡ daros de baja de dropbox !!!

El fichaje de Condoleezza Rice pone a Dropbox en la picota

[[poliburro]]

Empezado por Casimiro Notevi

Tampoco has visto un ovni, ni un extraterrestre... por el mismo motivo, no los hace inexistentes

Pues, eso mismo dijo el amigo Egostar... :P o esto anda en plan de desvirtuar hilos o el amigo casimiro no entendió las referencias...