Vlákno názorů k článku Heartbleed bug: vážná zranitelnost v OpenSSL od RDa - Je az zarazejici ze problem se opravuje vypnutim...

11. 4. 2014 11:58

RDa (neregistrovaný)

Je az zarazejici ze problem se opravuje vypnutim heartbeat, namisto toho, aby se velikost dodanych a odeslanych dat kontrolovala/nastavovala spravne!

A jako pridavek bych pridal moznost logovani kdyz prijde utok (lze poznat podle rozdilu velikosti)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
11. 4. 2014 12:07

Filip Jirsák

Stříbrný podporovatel

To jste špatně pochopil. Vypnutí heartbeat je jen okamžitá první pomoc, pokud není vhodné použít opravu. Následně (nebo rovnou) se nasazuje oprava, která tu buffer overflow chybu skutečně opravuje.

Dále u nás najdete