Поділитися цією статтею
BTC
$104,842.18
-
1.04%ETH
$2,577.24
-
2.83%USDT
$1.0001
+
0.01%XRP
$2.2072
-
3.09%BNB
$665.93
-
1.61%SOL
$160.40
-
4.54%USDC
$0.9998
+
0.00%DOGE
$0.2004
-
8.37%TRX
$0.2701
-
2.23%ADA
$0.7080
-
3.25%HYPE
$33.88
+
4.13%SUI
$3.3545
-
5.66%LINK
$14.27
-
6.62%AVAX
$21.37
-
5.63%XLM
$0.2729
-
3.02%TON
$3.3185
-
2.50%LEO
$8.8524
-
2.38%BCH
$405.52
-
0.57%SHIB
$0.0₄1317
-
6.61%HBAR
$0.1721
-
4.82%Зареєструватися
- Повернутися до менюЦіни
- Повернутися до менюдослідження
- Повернутися до меню
- Повернутися до менюСпонсорський матеріал
- Повернутися до меню
- Повернутися до меню
- Повернутися до меню
- Повернутися до менюВебінари та Заходи
Версія Bitcoin CORE 0.9.1 виправляє вразливість Heartbleed
Вийшла версія Bitcoin CORE 0.9.1, яка усунула вразливість Heartbleed OpenSSL, також відому як CVE-2014-0160.
вийшов і усунув уразливість Heartbleed OpenSSL, також відому як CVE-2014-0160. Уразливість була виправлена основними біржами Bitcoin за лічені години.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки
Якщо ви пропустили це, Heartbleed є досить великою справою в спільноті безпеки. Помилка Крипто в OpenSSL (реалізація протоколів безпеки Інтернету SSL і TLS з відкритим кодом, які шифрують і захищають інтернет-трафік) відкрила дві третини Інтернету для прослуховування. Це було розкрито на початку цього тижня і багато спостерігачів описали це як не що інше, як катастрофа.
Bitcoin гравці QUICK звертаються до Heartbleed
На щастя, ця новина швидко переросла в дії в галузі: виправлення впроваджуються по всьому світу, поки ми говоримо.
Bitcoin -біржі
хакери щодня атакують гаманці, тому серйозні Bitcoin -підрозділи KEEP експлойти нульового дня, нові вектори атак і безліч інших уразливостей.
The Bitcoin CORE Команда каже, що версія 0.9.1 є випуском для обслуговування, щоб виправити нагальну вразливість (тобто Heartbleed), і всім користувачам слід оновити якомога швидше. Більшість прислухалися до заклику, і в результаті переважна більшість великих Bitcoin сайтів і бірж запровадили виправлення.
Що таке Heartbleed?
OpenSSL є найпопулярнішою бібліотекою коду для шифрування HTTPS. Він не використовується Microsoft IIS, тому системи на базі Windows не можуть безпосередньо впливати.
Хоча це хороша новина для більшості користувачів настільних комп’ютерів, ІТ-відділи воліли б, щоб це було навпаки. OpenSSL використовується в Linux, BSD і багатьох користувацьких серверних платформах. Mac OS X також впливає. Помилка також не впливає на всі версії OpenSSL. Деякі великі банки, такі як Chase і Schwab, покладаються на Microsoft IIS. Інші покладаються на Linux/Apache, Java та інші системи.
повідомляє, що помилка є результатом «звичайної помилки кодування» в OpenSSL. Ця помилка фактично дозволяє зловмисникам отримати доступ до фрагментів приватної пам’яті комп’ютера, яка обробляє процес OpenSSL.
Вміст зазначених фрагментів пам’яті може включати облікові дані автентифікації або навіть закриті ключі, які можуть підірвати весь криптографічний сертифікат веб-сайту.
Тому операторам веб-сайтів потрібно встановити на своїх серверах OpenSSL версії 1.0.1g і оновити сертифікати безпеки. Проблема в тому, що патч OpenSSL — це лише перший крок. Користувачам слід подумати про заміну своїх сертифікатів X.509 після застосування оновлення OpenSSL.
Усім адміністраторам і користувачам рекомендовано змінити свої паролі як запобіжний захід, оскільки активність безслідна, а такий масштаб уразливості є безпрецедентним у OpenSSL.
Nermin Hajdarbegovic
Nermin started his career as a 3D artist two decades ago, but he eventually shifted to covering GPU tech, business and all things silicon for a number of tech sites. He has a degree in Law from the University of Sarajevo and extensive experience in media intelligence. In his spare time he enjoys Cold War history, politics and cooking.
Головне
