-
如何阻止下一次心脏出血漏洞(2) 日期:2014-07-25 13:25:24
3.3 编辑内存分配标准和使用address guard或是sanitizer 如果在对抗来自潜在的漏洞攻击,在未知的环境里你现在就要使用一个程序怎么办呢? 一个方法就是使用侦测在分配的内存的最后区域来实现读...[阅读全文]
如何阻止下一次心脏出血漏洞(3) 日期:2014-07-25 13:25:08四、前提条件 很多的技术有重要的先决条件;让我们来讨论下。 4.1 在没有特别要求时内存分配 许多静态技术可以对抗心脏出血漏洞的缺陷,包括使用人工核查来对抗,因为OpenSSL的代码很复杂...[阅读全文]
如何阻止下一次心脏出血漏洞(1) 日期:2014-07-25 13:24:56一、引言 基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题,OpenSSL被广泛的应用于SSL和TLS插件上。本文用对心脏出血漏洞的解释来说明这个漏洞是怎么被利用的。 本文中研究了抗心脏出...[阅读全文]
“心脏出血”风波再起 如何应对中间人攻击 日期:2014-06-12 16:36:09还记得几周前震惊互联网的OpenSSL心脏滴血漏洞么?事发期间,全球共有上百万使用OpenSSL对网络通信进行加密的网站受到该漏洞的影响。无独有偶,OpenSSL基金会最近又发布了一些更新,修复了六...[阅读全文]
收集安然事务频发 网平易近若何渡过难关? 日期:2014-04-18 14:49:28在互联网范畴,收集安然事务的产生是很常见的工作,就在上周,“心脏出血”的呈现带来不小震动,据统计,仅7日、8日,就有总计约2亿网友拜候了存在OpenSSL缝隙的网站,但此中有多少人被...[阅读全文]
“心脏出血”波及英国大年夜型网站 日期:2014-04-18 14:49:12被称为互联网史上最严重安然缝隙之一的“心脏出血”,眼下波及到了英国。据英国《每日邮报》4月14日报导,在英国用户浩繁的“妈妈网站”日前被黑客经由过程“心脏出血”报复打击,不...[阅读全文]
“心脏出血”证实波及手机 安天推出检测插件 日期:2014-04-14 11:04:14OpenSSL“心脏出血”缝隙的严重性远比想象的严重。一些用户没有考虑到,手机上大年夜量利用也需要账号登录,其登录办事也有良多是OpenSSL搭建的,是以在缝隙没有修补好之前,用手机登录过...[阅读全文]
惊骇也不焦急 应对心脏出血信息安然标题问题需 日期:2014-04-14 11:04:05昨日,全球互联网被爆呈现一个被定名为“心脏出血”的缝隙,网银、网购、网上付出、邮箱等浩繁网站受其影响。有国内安然专家暗示,此缝隙为本年度互联网上最严重的安然缝隙,影响起...[阅读全文]
-
共 1页8条记录