Heartbleed OpenSSL güvenlik açığı ( http://heartbleed.com/ ) OpenSSL 1.0.1 - 1.0.1f'yi (dahil) etkiler
SSL bağlantılarımı sonlandırmak için Amazon Elastik Yük Dengeleyicisini kullanıyorum. ELB savunmasız mı?
Bu soruya kendim doğrudan cevap vermeye çalışıyordum. Bu forum gönderisi evet anlamına gelir , ancak resmi bir kaynaktan değil, bu yüzden ne kadar güvendiğime emin değilim (şüphe duyduğumda güvenliğin üzerinde uzlaşmaya varmaya eğilimliyim hariç).
—
voretaq7
Satıcıların yanıtlarını beklemek / güvenmek zorunda kalmamak için bundan faydalanmak için herhangi bir POC kodu var mı?
—
Mark Wagner
http://possible.lv/tools/hb/ , kalp atışının etkin olup olmadığını kontrol eder, ancak yamalı ve toplu olmayan sürümler arasındaki farkı tespit edemez. http://filippo.io/Heartbleed/ gerçek bir POC olduğunu iddia ediyor ve benim durumum için çalışıyor gibi görünüyordu, ancak sunucusu çarptı ve yazar kaynak göndermedi.
—
çözünür balık
filippo.io artık sayfada "github üzerinde bana çatal" bağlantısı gönderdi
—
Ben Walding