Čtrnáct bezpečnostních chyb v OpenSSL

Vývojový tým OpenSSL dle plánu (zprávička) vydal nové verze kryptografické knihovny OpenSSL. Ve verzích 1.0.2a, 1.0.1m, 1.0.0r a 0.9.8zf je opraveno celkově čtrnáct bezpečnostních chyb.

19.3.2015 16:30 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Hans1024]

A zaroven LibreSSL 2.1.6 - tentokrate byli o chybach informovani

[Slavko]

Existuje ešte vôbec niekto, kto verí, že chyby v OpenSSL sú výsledkom prostej ľudskej omylnosti?

[chrono]

Čiže niekto si dal prácu s tým, aby vymyslel tak veľa chýb, ktoré sa dajú použiť na DoS útoky?

PS: Ak bude chcieť napr. NSA niekoho odpočúvať, tak jednoducho požiada a kľúč od certifikátu a nebude sa spoliehať na nejaké chyby.

[Jendа]

Ak bude chcieť napr. NSA niekoho odpočúvať, tak jednoducho požiada a kľúč od certifikátu

Koho požádá?

[HonzaRez]

Nejlépe toho, kdo jim přijde otevřít s děckem v náručí...

[m.]

no tim si akorat zajisti, ze na danem kanale uz nic neuslysi

[JozefP]

Staci ak sa NSA napoji na spravny uzol svetovej siete a budu odpocuvat vsetko, ak nie priamo ukladat cely traffic na ich servre a potom analyzovat data. Staci si poskladat kto ma pod palcom Root DNS sveta, sietove uzly atd. Na nete uz nic nie je bezpecne. J

[Jendа]

Co end-to-end šifrování? Musel bys svoji teorii rozšířit o aktivní backdoor vynášející klíče na každém počítači. To je podle mě špatně utajitelné.

[R]

To si akoze myslis, ze data od teba k susedovi idu niekde cez USA?

[sim]

Ve firemních sítích až příliš často.