Гиганты индустрии инвестируют в безопасность OpenSSL после обнаружения уязвимости Heartbleed

Все блоги / Про интернет 24 апреля 2014 455

Протокол OpenSSL играет большую роль в безопасности интернета, однако его разработчики всегда обладали очень скромными финансовыми ресурсами. Президент OpenSSL Software Foundation Стив Маркез (Steve Marquess) заявлял о том, что организация получает около $2000 пожертвований в год и имеет лишь одного фуллтайм-разработчика. После скандала, который возник в связи с обнаружением уязвимости Heartbleed, все должно измениться, сообщает Ars Technica.

Источник: Цукерберг Позвонит

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

IT-гиганты потратят $3,6 млн на защиту от новых уязвимостей

Некоммерческая организация Linux Foundation запустила проект Core Infrastructure Initiative, с помощью которого IT-компании смогут предотвратить крупные уязвимости в открытом коде. Об этом сообщает The Verge. Это стало следствием обнаружения критической уязвимости Heartbleed в OpenSSL, из-за

подробнее »

25 апреля 2014

Сингапурский студент открыл серьёзную уязвимость в OAuth и OpenID

Спустя месяц после обнаружения уязвимости Heartbleed в библиотеке OpenSSL, другой софт с открытым кодом оказался подверженным атаке. На этот раз дыры были найдены в популярных инструментах OAuth и OpenID, которые используются для идентификации пользователей множеством популярных сайтов и компаний,

подробнее »

3 мая 2014

Критическая уязвимость в OpenSSL 1.0.1 и 1.0.2-beta

Несколько часов назад сотрудники The OpenSSL Project выпустили бюллетень безопасности, в котором сообщается о критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL. Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat

подробнее »

8 апреля 2014

Качество кода Open Source впервые превзошло качество кода проприетарных проектов на C/C++

Вчера организация The Linux Foundation объявила о запуске проекта Core Infrastructure Initiative (CII) для финансовой поддержки бедствующих Open Source проектов вроде OpenSSL, который в последние годы жил на пожертвования $2000 в год. В официальном пресс-релизе The Linux Foundation подчёркивает,

подробнее »

25 апреля 2014

OpenSSL закрыл четыре опасные уязвимости

OpenSSL Project выпустил патч своего пакета для шифрования с открытым исходным кодом с целью исправления недавно обнаруженной уязвимости POODLE SSL и других. Обновления доступны для OpenSSL 0.9.8zc, 1.0.0o и 1.0.1j. Читать дальше →

подробнее »

17 октября 2014

Почему после обнаружения Heartbleed мы не предлагаем пользователям Почты Mail.Ru менять пароли

Короткий ответ на вопрос, озвученный в заголовке: потому, что этого не требуется. Heartbleed, одна из самых критичных уязвимостей в истории OpenSSL, не ударила по нашим пользователям. Чуть более подробный ответ – под катом. Читать дальше →

подробнее »

10 апреля 2014