Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Unde e recomandat sa ma cazez in ...

Descarcator de supratensiune tip 2

ping digi?

Reparare "șanțuri&#...
 De ce i se zice Mariei "Stapa...

Colet valoare Londra București

BMW seria 3 rulat vs SsangYong Ko...

Share abonament Netflix
 Cum pot sa fac rost de un negativ...

Lant Bicicleta

Un designer artist: Raymond Loewy

ATS din contactor modular
 Parere apartament ~150k

Limitare la 100mb/s

Altercație

Cartonașe și stickere t...
 

do not login to yahoo

- - - - -
Last Updated: Apr 12 2014 03:32, Started by 3rd_time , Apr 09 2014 10:52  
  ·  
  • Please log in to reply
27 replies to this topic

#1
3rd_time
Posted 09 April 2014 - 10:52

3rd_time

    Active Member

  • Grup: Members
  • Posts: 1,298
  • Înscris: 24.02.2014
https://twitter.com/...7586304/photo/1

daca trebuie mutat, asa sa fie

#2
Adm
Posted 09 April 2014 - 10:54

Adm

    Property Caretaker

  • Grup: Administrators
  • Posts: 24,169
  • Înscris: 22.05.2003
Nu are prea multa importanta daca te loghezi tu sau nu...
Vulnerabilitatea poate fi exploatata either way...

#3
rickysyv
Posted 09 April 2014 - 10:59

rickysyv

    Senior Member

  • Grup: Senior Members
  • Posts: 2,620
  • Înscris: 08.03.2008
Cum either way, daca nu te loghezi, n-are ce sa gaseasca in memorie despre tine... Vulnerabilitatea consta in extractia datelor din memorie (RAM).

#4
xtremdriving
Posted 09 April 2014 - 11:07

xtremdriving

    Guru Member

  • Grup: Senior Members
  • Posts: 19,327
  • Înscris: 18.06.2006
pana la urma ce e cu asta? ce parole si useri vede? doar cei de yahoo? nu e detectat de antivirusul instalat pe computer?

#5
rickysyv
Posted 09 April 2014 - 11:19

rickysyv

    Senior Member

  • Grup: Senior Members
  • Posts: 2,620
  • Înscris: 08.03.2008
Exploitul nu are loc in calculatorul tau ci pe serverul la care te conectezi.

#6
MarianG
Posted 09 April 2014 - 11:21

MarianG

    be that as it may

  • Grup: Moderators
  • Posts: 31,477
  • Înscris: 10.08.2005

 rickysyv, on 09 aprilie 2014 - 10:59, said:

Cum either way, daca nu te loghezi, n-are ce sa gaseasca in memorie despre tine... Vulnerabilitatea consta in extractia datelor din memorie (RAM).

Nu din ram, ci traficul din retea.

#7
xtremdriving
Posted 09 April 2014 - 12:18

xtremdriving

    Guru Member

  • Grup: Senior Members
  • Posts: 19,327
  • Înscris: 18.06.2006

 rickysyv, on 09 aprilie 2014 - 11:19, said:

Exploitul nu are loc in calculatorul tau ci pe serverul la care te conectezi.
ok. si ce vede? ce useri vede? doar cei de yahoo? sau tot ce ai in computer? :)

#8
lucifer76
Posted 09 April 2014 - 12:58

lucifer76

    Bashtan

  • Grup: Moderators
  • Posts: 32,574
  • Înscris: 13.06.2007
Astia de la M$ nu au scos inca patch? Eu am rezolvat problema de aseara, in Arch.

#9
Hider141
Posted 09 April 2014 - 14:02

Hider141

    trolling here since 2008

  • Grup: Senior Members
  • Posts: 19,868
  • Înscris: 06.01.2008
Sa inteleg ca asta-i primul exploit pentru care utilizatorii de Windows XP au metode pishi-c@ca de protectie?
Daca-i adevarat atunci prea pute a "microprogram" prin ograda heartbleed.

Edited by Hider141, 09 April 2014 - 14:04.

#10
undercoverbrother
Posted 09 April 2014 - 14:08

undercoverbrother

    Guru Member

  • Grup: Validating
  • Posts: 18,293
  • Înscris: 02.04.2007
Ba dimpotrivă :)

#11
eiffel
Posted 09 April 2014 - 15:53

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,578
  • Înscris: 15.06.2004
http://www.neowin.ne...y-vulnerability

#12
dani.user
Posted 09 April 2014 - 16:06

dani.user

    Guru Member

  • Grup: Senior Members
  • Posts: 30,254
  • Înscris: 24.02.2007

 lucifer76, on 09 aprilie 2014 - 12:58, said:

Astia de la M$ nu au scos inca patch? Eu am rezolvat problema de aseara, in Arch.

Microsoft nu foloseste OpenSSL

#13
lucifer76
Posted 09 April 2014 - 16:11

lucifer76

    Bashtan

  • Grup: Moderators
  • Posts: 32,574
  • Înscris: 13.06.2007
https://www.google.c...openssl windows
Micosoft nu, userii care folosesc windowsul da :)

#14
dani.user
Posted 09 April 2014 - 16:39

dani.user

    Guru Member

  • Grup: Senior Members
  • Posts: 30,254
  • Înscris: 24.02.2007
Userii ce-l folosesc n-au decat sa-l actualizeze ca pe orice alt soft din surse terte.
Produsele MS nu depind de el, asa ca n-au ei ce patch sa scoata pentru OpenSSL :P

#15
iladi
Posted 09 April 2014 - 17:41

iladi

    Guru Member

  • Grup: Moderators
  • Posts: 31,455
  • Înscris: 29.04.2008

 lucifer76, on 09 aprilie 2014 - 16:11, said:

https://www.google.c...openssl windows
Micosoft nu, userii care folosesc windowsul da Posted Image


Open source firms Red Hat, Debian, SuSE, Canonical, and Oracle are reportedly working hard to patch the OpenSSL vulnerability in their operating systems and are expected to release the patches in 12 hours. Posted Image

Edited by iladi, 09 April 2014 - 17:42.

#16
lucifer76
Posted 09 April 2014 - 17:54

lucifer76

    Bashtan

  • Grup: Moderators
  • Posts: 32,574
  • Înscris: 13.06.2007
Pai vezi, dezvoltatorii de sisteme de operare s-au implicat in eliminarea vulnerabilitatii :). Doar unii, ca M$ doarme...

#17
iladi
Posted 09 April 2014 - 18:31

iladi

    Guru Member

  • Grup: Moderators
  • Posts: 31,455
  • Înscris: 29.04.2008
Most notable software using OpenSSL are the open source web servers like Apache and nginx. The combined market share of just those two out of the active sites on the Internet was over 66% according to Netcraft's April 2014 Web Server Survey

Some operating system distributions that have shipped with potentially vulnerable OpenSSL version:
  • Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
  • Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
  • CentOS 6.5, OpenSSL 1.0.1e-15
  • Fedora 18, OpenSSL 1.0.1e-4
  • OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
  • FreeBSD 10.0 - OpenSSL 1.0.1e 11 Feb 2013
  • NetBSD 5.0.2 (OpenSSL 1.0.1e)
  • OpenSUSE 12.2 (OpenSSL 1.0.1c)

Edited by iladi, 09 April 2014 - 18:32.

#18
spider_zero_sapte
Posted 09 April 2014 - 21:38

spider_zero_sapte

    Guru Member

  • Grup: Senior Members
  • Posts: 18,721
  • Înscris: 21.08.2007
So, Linux sucks?

Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro
Back to Dezbateri despre securitatea IT

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Soft Related / OS
  3. → Antivirus & Security
  4. → Dezbateri despre securitatea IT
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate