Именем богов криптографии и их представителей на планете Земля...

world_of_ru — 09.04.2014 Хорошего настроения и высокой криптоустойчивости вам всем, битовые сущности и их властелины.
Вы наверняка слышали эхо от последнего, озоноразрушающего выдоха ПЖ - уязвимости в OpenSSL. А если не слышали - прислушаетесь( http://habrahabr.ru/post/218661/ ).
Я, как величайший параноик(длинна паролей заведомо больше года рождения), с дрожью в членах узнал о том, что РАКИ могут узнать мой пароль. Более того, я сразу удлинил его на 20 см, и сменил n в степени z раз. Чего и вам желаю.
Хотя, не правда. Я желаю чтобы картофельные бароны сказали, что их это не коснулось. Вот тогда бы мир в моей душе устаканился. И вы все, рабы виртуальных пикселевых многотонников - были бы амнистированы. Одним взмахом стека балансировщика.
Ну а пока такого заявления нет - всем бояться. Ибо, не смотря на то, что тестеры показывают что портал кровавых "All good", я не уверен что так было еще день назад.
Меняйте пароли.
PS: Дырка заключается в том, что любой школяр освоивший копи-паст, может получить дамп оперативной памяти сервера на котором поднят SSL. В области, которую он увидит, в открытом виде лежат логины и пароли... и все остальной что душе угодно.
PPS: Варгаминг, если ты читаешь этот пост - скажи что у тебя стоит(хм...). Точнее что стояло на момент публикации уязвимости - где проходит детерминация канала? Балансировщики? Распределенные сервера в кластере? Форум, игровые, портал, система отбирания завтраков... Если у тебя стояло "все плохо" - так и скажи. Я удлиню еще на 2 см. Если, ни разу, не коснулось - сон мой будет крепче...

ИТОГО: 5-6 сомов и самомодернусь

UPD Все плохо у них было, http://worldoftanks.ru/ru/news/1/heart_bleed_openssl/

Оставить комментарий

Популярные посты: