<p>Bonjour,</p>
<p> </p>
<p>En Décembre 2013, l'équipe de sécurité de Google découvre une faille dans le logiciel de cryptographie OpenSSL réputé pour sécuriser les données transitant entre un serveur et son client. Cette faille, implantée par erreur dans la version 1.0.1 d'OpenSSL sortie le 14 Mars 2012, permet de récupérer en clair des données sensibles protégées par ce logiciel. Cette faille, maintenant corrigée dans la version 1.0.1g le 7 Avril 2014, aura été profité par de nombreuses personnes malveillantes et notamment la NSA pendant 2 ans pour des opérations de surveillance et d'espionnage <em>(d'après Bloomberg News)</em>.</p>

]]>https://melinyel.net/topic/508/heartbleed-la-fiabilité-dopenssl-remise-en-questionRSS for NodeWed, 02 Sep 2026 05:23:42 GMTTue, 15 Apr 2014 16:53:39 GMT60<p>Pour l'instant, OpenSSL a fait ses preuves. C'était une erreur de conception qui a créé ce problème, l'erreur étant résolue, le système de cryptage en lui même est très bon. (En réalité, il s'agissait d'une erreur au niveau des données du serveur de contact, il envoyait une clée privée au lieu de publique), mais le problème a été résolu, et je ne pense pas qu'on en ré-entende parler de si tôt!</p>

]]>https://melinyel.net/post/9252https://melinyel.net/post/9252Sun, 13 Jul 2014 13:18:52 GMT<p>Il ne faut pas oublier que cette faille a été implantée il y a 2 ans par erreur (heureusement) et qu'elle n'a été corrigée que cette année donc de la casse il y en a surement eu.</p>

]]>https://melinyel.net/post/9058https://melinyel.net/post/9058Tue, 08 Jul 2014 15:43:12 GMT<p>Je n'ai pas réellement suivi la faille d'Heartbleed, mais en l’occurrence si c'est bien ce que je pense la complexité d'un mot de passe n'était pas prise en compte. </p>
<p>Heureusement OpenSSL s'est mis à jour très rapidement, ce qui a pu limiter la casse. </p>

]]>https://melinyel.net/post/9057https://melinyel.net/post/9057Tue, 08 Jul 2014 15:31:14 GMT<p>Bonjour,</p>
<p>Je suis arrivé sur le forum un peut tard mais le sujet m’intéresse, en ce qui concerne cette faille de sécurité, il n'y a pas 36 solutions à part changer ses mots de passe (en plus complexe et fréquemment) et bien les protéger. Effectuer la bascule et la mise à jour OpenSSl de votre serveur et bien évidemment utiliser un bon password manager du type Lastpass qui vous rend étanche à Heartbleed et cupidon.</p>

]]>https://melinyel.net/post/9056https://melinyel.net/post/9056Tue, 08 Jul 2014 15:21:07 GMT<blockquote class="ipsQuote" data-cite="Soulalex" data-ipsquote="" data-ipsquote-contentclass="forums_Topic" data-ipsquote-contentcommentid="5679" data-ipsquote-contentid="508" data-ipsquote-contenttype="forums" data-ipsquote-timestamp="1397727969" data-ipsquote-username="Soulalex"><div>
<div>
<p><strong>restrictions concernant ce genre d'information ?</strong></p>
</div>
</div></blockquote>
<p> </p>
<p>Bah ça m'étonnerait sincérement pas du tout... C'est triste mais d'un coté, c'est mieux, comme ça les gens qui n'y connaissent rien ne s'alarment pas. :/</p>

]]>https://melinyel.net/post/5689https://melinyel.net/post/5689Thu, 17 Apr 2014 13:21:32 GMT<p>Oui le <strong>correctif est sorti le 7 Avril</strong>, mais pendant plus de deux ans que cette faille existe, des données ont pu être récupéré et exploité donc qu'est ce que les entreprises vont-ils faire pour <strong>éliminer tout risque de piratage ?</strong> Nous n'avons pas encore entendu parlé de cette anomalie à la télévision, ce qui m'étonne d'ailleurs. Y aurait-il des<strong> restrictions concernant ce genre d'information ?</strong></p>

]]>https://melinyel.net/post/5679https://melinyel.net/post/5679Thu, 17 Apr 2014 09:46:51 GMT<p>A mon avis, le correctif est déjà sortit, et il suffit de mettre à jour, mais pour les immenses architectures des grandes entreprises, une mise à jour n'est pas si simple. :wacko: </p>

]]>https://melinyel.net/post/5665https://melinyel.net/post/5665Thu, 17 Apr 2014 08:20:03 GMT<p>Je me demande quelles sont les procédures adoptées dans ce genre de crise car beaucoup d'informations personnelles ont dues etre compromises.</p>

]]>https://melinyel.net/post/5660https://melinyel.net/post/5660Thu, 17 Apr 2014 05:00:31 GMT<p>C'est juste une brèche apocalyptique puisque tout le monde utilise le cryptage SSL, que ça soit les banques, les hébergeurs des banques : même <strong>CloudFare</strong>, le géant de la protection des sites web a été infecté par cette faille qui a permit à un utilisateur d'obtenir les clefs de sécurité privée...<br/>
Alarmant.</p>

]]>https://melinyel.net/post/5627https://melinyel.net/post/5627Wed, 16 Apr 2014 20:50:08 GMT<p><a href="http://lifehacker.com/lastpass-now-tells-you-which-heartbleed-affected-passwo-1561522244" rel="external nofollow">http://lifehacker.com/lastpass-now-tells-you-which-heartbleed-affected-passwo-1561522244</a></p>

]]>https://melinyel.net/post/5593https://melinyel.net/post/5593Tue, 15 Apr 2014 19:59:06 GMT<p>Ah ouais carrément...</p>

]]>https://melinyel.net/post/5591https://melinyel.net/post/5591Tue, 15 Apr 2014 19:01:56 GMT<p>Le logiciel OpenSSL permet de crypter des données pendant qu'elles transitent entre le serveur et le client, ce qui offre une protection contre les attaques pouvant survenir lors du transit mais avec la faille de sécurité Heartbleed, les données soit disant cryptées ont pu être décryptées par des personnes étrangères donc ces personnes pouvait récupérer des données telles que des numéros de sécurité social, de compte, ...</p>

]]>https://melinyel.net/post/5590https://melinyel.net/post/5590Tue, 15 Apr 2014 18:45:42 GMT<p>Si j'ai bien compris, ils pouvaient avoir des informations de plus sur nous ?</p>

]]>https://melinyel.net/post/5589https://melinyel.net/post/5589Tue, 15 Apr 2014 18:35:28 GMT