আমি "হৃদয়গ্রাহী" সুরক্ষা বাগ সম্পর্কে সংবাদে দেখছি। শেষ ব্যবহারকারী হিসাবে, আমাকে এ সম্পর্কে কিছু করা দরকার?
1
এটি গবেষণার অভাব দেখায় যে সমস্যাটি ওপেনএসএসএল এর সাথে রয়েছে যা স্পষ্টভাবে সার্ভারের দিক থেকে রয়েছে।
—
রামহাউন্ড
@ রামহাউন্ড আপনি কি তার জন্য একটি রেফারেন্স সরবরাহ করতে পারেন? ক্লায়েন্ট অ্যাপ্লিকেশনগুলি এসএসএল / টিএলএস সম্পর্কিত কার্যকারিতা সরবরাহ করতে ওপেনএসএসএল লাইব্রেরিতে লিঙ্ক করতে পারে (উদাহরণস্বরূপ এটি দেখুন )। এছাড়াও, থেকে heartbleed.com (বোল্ড হাইলাইট খনি): " যখন এটি শোষিত হয় ক্লায়েন্ট সার্ভার থেকে এবং মেমরি বিষয়বস্তুর লিক বাড়ে ক্লায়েন্ট থেকে সার্ভারে। "
—
ড্যানিয়েল অঙ্গুলিনির্দেশ
@ ড্যানিয়েলব্যাক, রামহাউন্ড এই প্রশ্নটি হ্রাস করেছেন। যে কেউ একটি "না" উত্তর যুক্ত করতে পারেন। (আমি এখনও কোনও উত্তর নির্বাচন করি নি।)
—
ড্যানোর্টন
যদিও উভয় প্রান্তে ফাঁস হতে পারে একটি দূষিত হ্যাকার ক্লায়েন্ট পক্ষের আক্রমণ করতে যাচ্ছে না। যদিও গবেষণার অভাব সম্পর্কে আমি আমার বক্তব্যের পাশে দাঁড়িয়েছি।
—
তবুও
@ রাহাউন্ড আপনি ভুল পড়েছেন। ওপেনএসএসএল এর সাথে লিঙ্ক করা যে কোনও কিছুই লক্ষ্য। এখন, এর মধ্যে অ্যাপাচি রয়েছে। তবে এটি কোনওভাবেই আপাচে সীমাবদ্ধ নয়। এবং তদতিরিক্ত, আমি এখনও বুঝতে পারি না যে আপনি কীভাবে এটি সঠিকভাবে গবেষণা করেন নি ched তদতিরিক্ত, আপনি কম্পিউটার সিকিউরিটির 6 টি ডাম্বাস্ট আইডিয়াসের একটি ছোটখাটো ডাম্বের শিকার হয়ে পড়েছেন - "আমরা লক্ষ্য নয়" কোনও যুক্তি নয়।
—
strugee