OpenSSL 的公告如下:seafoodplus.info
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only and beta releases of OpenSSL are affected including f and beta1.要如何測試自己的網站有沒有這樣的漏洞呢?可以利用以下的網站或工具直接查詢。
直接輸入 Domain 即可查詢,例如「seafoodplus.info」。
使用方法直接執行「python seafoodplus.info seafoodplus.info」,或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料,可能內含機敏資料例如 private key、session cookie 等。
原始碼如下:
使用方法直接執行「perl seafoodplus.info seafoodplus.info」,可在網域名稱後指定特定 SSL 連接埠。
使用說明:
如果發現自己的伺服器有這樣的漏洞,該怎麼辦呢?
詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? seafoodplus.info
真的會有攻擊者利用這樣的攻擊手法嗎?目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式,想要藉此把平常打不下來的網站一舉攻陷。
怎樣的站台會是重點目標呢?含有會員機制的網站特別如此,例如 Web Mail、社群網站等等。因此不少企業要多注意了,例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS,都會在這波的攻擊範圍之內。如果沒有儘速修復,等到更有效的攻擊程式出現,就真的等著失血了。
技術發布
Şu ana kadar sizlerle birlikte gerek derslerimizde gereksealıştırmalarımızda başlangıç seviyesi için bir hayli yol aldık. Bu aşamaya kadar dikkatimizi çeken noktalardan birisi, derslerimizi takip eden sizlerin Kiril alfabesi ile bilgisayarınızda yazı yazmada yaşadığınız sıkıntılar oldu. Birçok takipçimiz artık, kendi bilgisayarında Rusça klavye kullanmak ve Kiril harfleriyle yazmak istiyor. Bu bilgilendirme dersimizde sizlere bu konu hakkında yardımcı olmaya çalışacağız. Dersimizin sonunda sizler de bilgisayarınızda rahatlıkla Kiril harfleriyle yazabilecek ve Rusça klavye kullanımı hakkında fikir sahibi olacaksınız.
Bilgisayarınızda Rusça klavye kullanımıyla ilgili bu bilgilendirme dersini görsellerle zenginleştirerek size aktarmaya çalışacağız. Vereceğimiz örnek resimlerde kullanılan bilgisayarın işletim sistemi "windows 8" olup, açıklamalar özel manada bu işletim sistemine yönelik olacaktır. Fakat bahsedilen açıklamalar ve izlenilen yol bakımından tüm işletim sistemleri için konumuz uygulanabilir durumdadır. Şimdi başlayalım
1. Bilgisayarımıza yeni klavye eklemek:
Öncelikle bilgisayarımızda "Denetim Masası"na giriyoruz ve resimde de gösterildiği gibi "Saat, Dil ve Bölge" başlığı altındaki "Dil ekle" seçeneğini seçiyoruz.
2. Açılan sayfada tekrar, üst bölümde bulunan, "Dil ekle" seçeneğine tıklıyoruz ve karşımıza bilgisayarımızda yüklü olan klavye dil paketleri geliyor. Karşımıza çıkan listeden Rusçayı bulup seçtikten sonra aşağıdaki ekle seçeneğine tıklıyoruz.
3. Yukarıdaki son işlemi de yaptıktan sonra artık Rusça klavye bilgisayarınıza eklenmiş oldu. Aşağıdaki resimde de göreceğiniz üzere bilgisayarınızın sağ alt köşesinde görev çubuğunun üzerinde "TUR" veya "RUS" şeklinde klavye seçmenizi sağlayan bölüm çıkacaktır. Buraya tıklayarak Rusça klavyeyi seçtiğimizde artık klavyemiz, tuşlandığında Kiril harflerini veren Rusça bir klavye halini alacaktır.
4. Yukarıda sıralanan ve işin teknik kısmını oluşturan aşamaları geçtikten sonra gelelim dersimizin pratik yönüne:
Yukarıdaki işlemleri harfiyen uyguladınız ve artık klavyenizle Kiril alfabesine ait harfleri yazabiliyorsunuz. Fakat hangi harfin nereye denk geldiğini bilmiyorsunuz. Peki bu durumda ne yapmak gerek? - Cevabı oldukça basit ve pratik:
- Öncelikle bir word dosyası açıyoruz ve klavyemizdeki hangi tuşa hangi Rusça harf denk gelmiş ona bakıyoruz ve de eşzamanlı olarak bunları not alıyoruz. Ardından yapışkan özelliği olan bir kağıda veya sade bir kağıda bu harfleri klavyemizdeki tuşlara sığacak kadar küçük şekilde yazıyoruz. Daha sonra hazırladığımız bu kağıtları klavyede denk gelen yerlere yapıştırıyoruz. Buyurun Rusça klavyeniz artık tamamıyla hazır durumda.
Ни для кого не является откровением, что Кавказ, в силу этнического и религиозного многообразия своего населения, является довольно-таки сложной территорий в плане создания единого информационного пространсва, которое является одним из неоспоримых позитивных достижений глобальной эпохи, обеспечивающих информационное взаимодействие организаций и граждан, а также удовлетворение их информационных потребностей. Учитывая поляризацию в регионе, когда, сохраняя нормальные отношения с Россиией, Азербайждан более тяготеет к Турции, Грузия, несмотря на формальные попытки улучшения взаимоотношений с северным соседом, привержена идее вступления в Евросоюз и НАТО, а Армения, по словам главы аналитического бюро «Alte et Certe» Андрея Епифанцева, ведет комплементарную политику, пытаясь угодить и России, и Западу, а «в нашем полярном мире, который поляризуется все больше, достичь этого невозможно» . Таким образом, на сегодняшний день для Закавказья практически не осталось тем, освещая которые средства массовой информации могли бы способствовать восстановлению диалога и постепенному снятию напряжения между соседними народами. Поэтому, тема нового глобального проекта, способного свести воедино экономические интересы закавказских государств, могла бы консолидировать информационную политику средств массовой информации закавказских государств, способствовать зарождению единого информационного пространства региона и таким образом стать шагом если не к восстановлению нормальных отношений, то, по крайней мере, к началу кооперации между вовлеченными в этот проект структурами. «Решение по конфликтным ситуациям не будет найдено до тех пор, пока мы не будем воспринимать регион как единое экономическое пространство. То, что происходит в данном регионе, сразу отражается на соседях» , - сказал бывший министр иностранных дел Грузии seafoodplus.infoришвили в одном из интервью и подчеркнул, что установление региональных структурных рамок позволит обеспечить стабильность и снизить риски.