OpenSSL 的公告如下:https://www.openssl.org/news/secadv_20140407.txt
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.要如何測試自己的網站有沒有這樣的漏洞呢?可以利用以下的網站或工具直接查詢。
直接輸入 Domain 即可查詢,例如「fbi.gov」。
使用方法直接執行「python ssltest.py ifttt.com」,或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料,可能內含機敏資料例如 private key、session cookie 等。
原始碼如下:
使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」,可在網域名稱後指定特定 SSL 連接埠。
使用說明:
如果發現自己的伺服器有這樣的漏洞,該怎麼辦呢?
詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it
真的會有攻擊者利用這樣的攻擊手法嗎?目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式,想要藉此把平常打不下來的網站一舉攻陷。
怎樣的站台會是重點目標呢?含有會員機制的網站特別如此,例如 Web Mail、社群網站等等。因此不少企業要多注意了,例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS,都會在這波的攻擊範圍之內。如果沒有儘速修復,等到更有效的攻擊程式出現,就真的等著失血了。
技術發布
Bu çalışmada girişimci, girişimcilik ve kişilik kavramlarına değinilmiş olup, girişimciler ile maaşlı çalışanlar arasında kişilik özellikleri bağlamında bir fark olup olmadığı incelenmiştir. Çalışmada, Gençöz ve Öncül (2012)’nin Türk kültürüne yönelik geliştirdiği ve 45 maddeden oluşan “Temel Kişilik Özellikleri” ölçeğinden yararlanılarak bir anket formu hazırlanmıştır. Hazırlanan anket formu, 1 Kasım-15 Aralık 2016 tarihleri arasında, Çanakkale il merkezinde yer alan 450 girişimci ve maaşlı çalışana yüz yüze görüşme yöntemi aracılığıyla uygulanmıştır. Girişimciler ile maaşlı çalışanların kişilik özellikleri arasındaki farklılıklar, T-testi ve Anova testleri aracılığıyla analiz edilmiştir. Çalışma sonucunda girişimci – maaşlı çalışanların kişilik özellikleri bakımından yaş, medeni durum, gelir seviyesi ve iş durumuna göre, “Dışadönüklük”, “Sorumluluk”, “Uyumluluk”, “Duygusal Tutarsızlık”, “Gelişime Açıklık” ve “Olumsuz Değerlik” boyutları arasında anlamlı bir farklılık bulunmadığı tespit edilmiştir. Girişimciler ile maaşlı çalışanların kişilik özellikleri arasındaki farklılıklar cinsiyet değişkenine göre incelendiğinde ise, “Sorumluluk” ve “Uyumluluk” boyutlarında anlamlı bir farklılık olduğu; kadınların erkeklere göre daha fazla sorumluk sahibi ve uyumlu oldukları sonucuna ulaşılmıştır. Girişimciler ile maaşlı çalışanların kişilik özellikleri arasındaki farklılıklar eğitim değişkenine göre incelendiğinde ise, “Duygusal Tutarsızlık” boyutunda ilköğretim–lise ve lise–ilköğretim eğitim seviyeleri arasında farklılık olduğu; lise eğitim seviyesine sahip girişimci ve maaşlı çalışanların, eğitim seviyesi ilköğretim olanlara göre daha fazla duygusal tutarsızlığa sahip oldukları görülmüştür. Türk kültürüne yönelik olarak geliştirilen “Temel Kişilik Özellikleri” ölçeğinden yararlanılarak gerçekleştirilen bu çalışmanın sonuçlarının literatüre katkı sağlayacağı ve ileride konu ile ilgili yapılacak çalışmalarda yol gösterici olacağı düşünülmektedir. In this study, the concepts of entrepreneur, entrepreneurship and personality are mentioned and also it has been examined whether there is a difference between entrepreneurs and salaried employees in terms of their personality traits. A questionnaire form was prepared by using the "Basic Personality Features" scale developed by Gençöz and Öncül (2012) for Turkish culture and consisting of 45 items for the study. The prepared questionnaire was applied between 1 November and 15 December 2016 through 450 entrepreneurs and salaried employees, faceto-face interviewing methods in Canakkale province center. Differences between personality traits of entrepreneurs and salaried employees were analyzed through the t-test and Anova tests. As a result of the study, it is determined that there is no difference between the dimensions of "Outwardness", "Responsibility", "Compatibility", "Emotional Inconsistency", "Developmental Clarity" and "Negative Validity" according to age, marital status, income level and employment status of entrepreneurs and salaried employees. When the differences between personality traits of entrepreneurs and salaried employees are examined according to gender variable, it is seen that there is a meaningful difference between "Responsibility" and "Compatibility" dimensions. According to this difference, women are more responsible and accountable than men. When the differences between personality traits of entrepreneurs and salaried employees are examined according to educational variables, it is found that there is a difference between primary and high school and primary school education levels in the dimension of "Emotional inconsistency". Entrepreneurs and salaried employees with a high school education level are found to have more emotional inconsistency than those with an education level of primary education. It is considered that the results of this study, which is realized by using the "Basic Personality Traits" scale developed for the Turkish culture, will contribute to the literature and will be a guide for the future studies about this subject.