Heartbleed, la fiabilité d'OpenSSL remise en question
-
<p>Ah ouais carrément...</p>
-
<p><a href="http://lifehacker.com/lastpass-now-tells-you-which-heartbleed-affected-passwo-1561522244" rel="external nofollow">http://lifehacker.com/lastpass-now-tells-you-which-heartbleed-affected-passwo-1561522244</a></p>
-
<p>C'est juste une brèche apocalyptique puisque tout le monde utilise le cryptage SSL, que ça soit les banques, les hébergeurs des banques : même <strong>CloudFare</strong>, le géant de la protection des sites web a été infecté par cette faille qui a permit à un utilisateur d'obtenir les clefs de sécurité privée...<br/>
Alarmant.</p> -
<p>Oui le <strong>correctif est sorti le 7 Avril</strong>, mais pendant plus de deux ans que cette faille existe, des données ont pu être récupéré et exploité donc qu'est ce que les entreprises vont-ils faire pour <strong>éliminer tout risque de piratage ?</strong> Nous n'avons pas encore entendu parlé de cette anomalie à la télévision, ce qui m'étonne d'ailleurs. Y aurait-il des<strong> restrictions concernant ce genre d'information ?</strong></p>
-
<blockquote class="ipsQuote" data-cite="Soulalex" data-ipsquote="" data-ipsquote-contentclass="forums_Topic" data-ipsquote-contentcommentid="5679" data-ipsquote-contentid="508" data-ipsquote-contenttype="forums" data-ipsquote-timestamp="1397727969" data-ipsquote-username="Soulalex"><div>
<div>
<p><strong>restrictions concernant ce genre d'information ?</strong></p>
</div>
</div></blockquote>
<p> </p>
<p>Bah ça m'étonnerait sincérement pas du tout... C'est triste mais d'un coté, c'est mieux, comme ça les gens qui n'y connaissent rien ne s'alarment pas. :/</p> -
<p>Bonjour,</p>
<p>Je suis arrivé sur le forum un peut tard mais le sujet m’intéresse, en ce qui concerne cette faille de sécurité, il n'y a pas 36 solutions à part changer ses mots de passe (en plus complexe et fréquemment) et bien les protéger. Effectuer la bascule et la mise à jour OpenSSl de votre serveur et bien évidemment utiliser un bon password manager du type Lastpass qui vous rend étanche à Heartbleed et cupidon.</p> -
<p>Je n'ai pas réellement suivi la faille d'Heartbleed, mais en l’occurrence si c'est bien ce que je pense la complexité d'un mot de passe n'était pas prise en compte.
</p>
<p>Heureusement OpenSSL s'est mis à jour très rapidement, ce qui a pu limiter la casse. </p> -
<p>Pour l'instant, OpenSSL a fait ses preuves. C'était une erreur de conception qui a créé ce problème, l'erreur étant résolue, le système de cryptage en lui même est très bon. (En réalité, il s'agissait d'une erreur au niveau des données du serveur de contact, il envoyait une clée privée au lieu de publique), mais le problème a été résolu, et je ne pense pas qu'on en ré-entende parler de si tôt!</p>
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login