Heartbleed: Razlika med redakcijama

'''Heartbleed bug (računalniški hrošč)''' je pomembna ranljivost, ki so jo odkrili v začetku aprila 2014.

Heartbleed bug je pomembna ranljivost, ki so jo odkrili aprila 2014hrošč, preko katerekaterega lahko napadalci pridobijo dostop do gesel uporabnikov in pretentajo ljudi v uporabo lažnih različic spletnih strani. Problem je v odprtokodni programski opremi, imenovani OpenSSL, ki je pogosto uporabljena za [[Šifriranje sporočil]] spletne komunikacije. Ta ranljivost varnosti zahteva velike spremembe na internetnih straneh, poleg tega pa je tudi za uporabnike takih strani priporočena sprememba gesla, saj so jim to lahko prestregli. Ta hrošč ogroža tajne ključe, ki se uporabljajo za identifikacijo ponudnikov storitev in za šifriranje prometa, imen in gesel uporabnikov, in dejansko vsebino. To omogoča [[Heker]]jem prisluškovati komunikaciji, krasti podatke neposredno od storitev in uporabnikov ter oponašati storitve in uporabnike. Heartbleed je masiven. PreveriteZa boljšo varnost je treba preveriti svoj OpenSSL; to je izvedba tehnologije šifriranja različno imenovana SSL [[Secure Sockets Layer]] ali TLS (Transport Layer Security), ki skrbi, da komunikacija med [[Spletni strežnik]] in [[Spletni brskalnik]] poteka brez nepotrebnih opazovalcev, prav tako pa je uporabljena tudi v drugih spletnih storitvah, kot so [[Elektronska pošta]] in hitra sporočila. Uradni sklic tega virusa je CVE-2014-0160. CVE (skupne ranljivosti in izpostavljenosti) je standard za imena ranljivosti varnosti informacij. Ta hrošč je unikaten, saj je za razliko od drugih, katerih učinke se da odpraviti z novimi verzijami, pustil veliko zasebnih ključev in drugih tajnosti izpostavljenih [[Internet]].

1. Priporočljivo je, da se v račun, ki je bil prizadet s hroščem, ne prijavljateprijavlja, dokler nisteni prepričanistoodstotno zagotovljeno, da je podjetje razrešilo problem. Če družba ni potrdila napredka, se je boljše posvetovati z ekipo, ki skrbi za storitve za stranke. Nekatere strani so okužene s tem virusom, čeprav trdijo, da so v celoti ali delno popravljene. Prilagam link od spletne strani, kjer so preverili, če so najbolj obiskane spletne strani okužene z virusom heartbleed bug: http://www.cnet.com/how-to/which-sites-have-patched-the-heartbleed-bug/