Filip Novotny Ko te pepeha rorohiko Heartbleed kua horapa nui, e kiia ana ko te raru nui rawa atu o te Ipurangi i tenei wa, karekau e pa ki nga kaitoro a Apple. Ko tenei poka haumaru i pa ki te 15% o nga paetukutuku e tino torohia ana e te ao, engari kaua e mataku nga kaiwhakamahi o iCloud me etahi atu ratonga Apple. I kii ia he tūmau US Re / waehere.
"Ka tino kaha a Apple ki te haumaru. Kaore ano a iOS, OS X ranei i roto i tenei raupaparorohiko whaihua, kaore hoki nga ratonga tukutuku matua i pa, "i kii a Apple ki a Re/code. No reira, kaua nga kaiwhakamahi e mataku ki te takiuru ki iCloud, te Toa App, iTunes, te iBookstore ranei, te hokohoko ranei i te toa-e mana.
E taunaki ana nga tohunga ki te whakamahi i nga kupuhipa rereke, tino kaha ki runga i nga paetukutuku takitahi, me nga punaha rokiroki penei i te 1Password, Lastpass ranei. Ka taea hoki e te kaihanga kupuhipa whakauru a Safari te awhina. I tua atu i enei mahi, kaore e tika kia mahia etahi atu mahi, i te mea ehara a Heartbleed i te huaketo matarohia ka whakaeke i nga taputapu a nga kaihoko.
He pepeha rorohiko kei roto i te hangarau hangarau o OpenSSL e whakamahia ana e te nuinga o nga paetukutuku o te ao. Ma tenei koha ka taea e te kaiwhaiwhai te panui i te mahara o te punaha o te tūmau kua hoatu, ka whiwhi, hei tauira, nga raraunga kaiwhakamahi, kupuhipa me etahi atu mea huna.
He maha nga tau e noho ana te pepeha Heartbleed, ka puta tuatahi i te Hakihea 2011, a ko nga kaihanga o te punaha OpenSSL i ako mo tenei tau anake. Heoi, kaore i te maarama te roa o te mohiotanga o nga kaiwhaiwhai mo te raru. Ka taea e ratou te kowhiri mai i tetahi kopaki nui o nga paetukutuku, ara ko Heartbleed noho i runga i te katoa 15 paiheneti o nga mea tino rongonui.
Mo te wa roa, ahakoa ko nga kaitoro penei i a Yahoo!, Flickr, StackOverflow ranei i whakaraerae. Ko nga paetukutuku Czech Seznam.cz me ČSFD, Slovak SME ranei i whakaraerae ano. I tenei wa, kua tiakina e o raatau kaiwhakahaere te waahanga nui o nga kaitoro ma te whakahou i te OpenSSL ki tetahi waahanga hou, kua whakaritea. Ka taea e koe te mohio mena kei te haumaru nga paetukutuku e toro ana koe ma te whakamahi i te whakamatautau ipurangi ngawari te whakamatautau, ka kitea e koe etahi atu korero i runga i te paetukutuku Heartbleed.com.
Kaore au i te mohio me pehea te hono o nga kupuhipa kaha ki te raru Heartbleed. Ka taea te whiwhi kupuhipa kaha me tenei whakaraerae me te mea ngoikore.
I tua atu, ki te kii kaore i te haumaru nga kaitoro he tino poauau. Me pehea te tiaki i nga kaitoro ki tetahi hapa kaore e mohiotia? He whakaraerae nga tūmau.
E kii ana a Apple kaore i whakamahia e ia tenei rorohiko hackable. Na ka whakamahia e ia te OpenSSL tawhito, engari kaore i te whakamahi i te OpenSSL. Ehara i te mea he pai ake te haumarutanga.
Ehara ko OpenSSL anake te whakatinana SSL. Hei tauira, kaore ano a Microsoft e whakamahi i te OpenSSL.
Ki taku mohio, kaore a Apple i te whakamahi i tana ake otinga SSL, na te mea pea ka whakamahia e ia te whare pukapuka OpenSSL