Niebezpiecznik

Akamai (właściciel m.in. CDN-ów obsługujących 30% ruchu w internecie) opublikowało niedawno patcha dla OpenSSL, zawierającego swoje poprawki co do sposobu przechowywania klucza prywatnego, wprowadzone ok. 10 lat temu na potrzeby własnej infrastruktury. Korzystanie z tego patcha, jak pisało Akamai, pozwoliło im uchronić się przed skutkami ataku Heartbleed, tj. wyciekiem klucza prywatnego do certyfikatów SSL. Z tym, że nie :-)

Po publikacji patcha, Akamai zostało mocno skrytykowane przez Willema Pinckaersa, który wytknął błędy w kodzie patcha. Akamai wymienia więc teraz wszystkie certyfikaty SSL.

Przeczytaj także:

• Heartbleed – krytyczna dziura w OpenSSL; ponad 65% serwerów w internecie podatnych na podsłuch …i to od 2 lat
• Heartbleed to wyciek pamięci nie tylko z serwerów WWW — z waszych komputerów również
• Heartbleed zebrał niezłe żniwo… Jak wygląda internet 2 dni po? Skąd już wyciekły hasła i ciasteczka?