Филип Новотный Учурда эң чоң интернет коркунучу болуп саналган Heartbleed программалык камсыздоосунун кеңири таралган мүчүлүштүгү Apple серверлерине таасир этпейт. Бул коопсуздук тешиги дүйнөдөгү эң көп кирген веб-сайттардын 15% га чейин таасирин тийгизген, бирок iCloud же башка Apple кызматтарынын колдонуучулары коркпошу керек. Ал билдирди бул АКШнын сервери Кайра код.
«Apple коопсуздукка абдан олуттуу мамиле кылат. iOS да, OS X да бул эксплуатациялануучу программалык камсыздоону камтыган эмес жана негизги веб-кызматтарга таасир эткен эмес ", - деди Apple Re/code. Ошентип, колдонуучулар iCloud, App Store, iTunes же iBookstore кирүүсүнөн же расмий электрондук дүкөндөн сатып алуудан коркпошу керек.
Эксперттер айрым веб-сайттарда ар кандай, жетиштүү күчтүү сырсөздөрдү, ошондой эле 1Password же Lastpass сыяктуу сактоочу программаларды колдонууну сунушташат. Safari'нин камтылган сырсөз генератору да жардам бере алат. Бул чаралардан тышкары, мындан аркы кадамдарды жасоонун кажети жок, анткени Heartbleed классикалык вирус эмес, кардар түзмөктөрүнө чабуул коёт.
Бул дүйнөдөгү веб-сайттардын көп бөлүгү колдонгон OpenSSL криптографиялык технологиясынын программалык катасы. Бул кемчилик чабуулчуга берилген сервердин тутумдук эс тутумун окууга жана, мисалы, колдонуучу маалыматтарын, сырсөздөрдү же башка жашыруун мазмунду алууга мүмкүндүк берет.
Heartbleed катасы бир нече жылдан бери болуп келген, биринчи жолу 2011-жылы декабрда пайда болгон жана OpenSSL программасын иштеп чыгуучулар бул тууралуу быйыл гана билишкен. Бирок кол салгандар бул көйгөйдү канча убакытка чейин билгени белгисиз. Алар Heartbleed деген веб-сайттардын чоң портфелинен тандай алышат жашаган эң популярдуу болгондордун 15 пайызын түзөт.
Узак убакыт бою Yahoo!, Flickr же StackOverflow сыяктуу серверлер да аялуу болгон. Чехиянын Seznam.cz жана ČSFD же Словакиялык SME веб-сайттары да аялуу болгон. Учурда алардын операторлору OpenSSLди жаңыраак, бекитилген версияга жаңылоо менен серверлердин көп бөлүгүн камсыздашты. Жөнөкөй онлайн тесттин жардамы менен сиз кирген веб-сайттар коопсуз экенин биле аласыз сыноо, сиз веб-сайттан көбүрөөк маалымат таба аласыз Heartbleed.com.
Күчтүү сырсөздөрдү колдонуу Heartbleed көйгөйүнө кандай байланышы бар экенин билбейм. Күчтүү сырсөздү бул аялуу менен да, алсызы менен да алууга болот.
Андан тышкары, серверлер коопсуз эмес деп айтуу өтө акылсыздык. Серверлер белгисиз катадан кантип коргошу керек? Серверлер аялуу болгон.
Apple бул бузула турган программаны колдонгон эмес деп ырастайт. Ошентип, ал же эски OpenSSL колдонот, бирок OpenSSL такыр колдонбойт. Бул жакшыраак коопсуздукка ээ эмес.
OpenSSL жалгыз SSL ишке ашыруу эмес. Мисалы, Microsoft да OpenSSL колдонбойт.
Менин билишимче, Apple өзүнүн SSL чечимин колдонбойт, ошондуктан ал OpenSSL китепканасын колдонот.