ATTENZIONE: Sicurezza internet

[ZG84]

Oggi non è la giornata giusta per fidarsi del simbolino del lucchetto e del https://

ma.....hanno rattoppato? o mi son perso qualcosa?
Se non hanno messo la pezza quando rattoppano?

[DonJ]

Bella domanda, il problema è che ogni server viene aggiornato quando (e SE) chi lo mantiene riesce a farlo.

Se sei in dubbio fai una prova qui
http://filippo.io/Heartbleed/

[ZG84]

Grazie

[antoniokk]

Per lo meno sono pochi i siti italiani vulnerabili (che abbiano il protocollo SSL)...

...A parte poste italiane tanto per cambiare...

Avevo contattato qualche tempo fa Poste Italiane per sapere se il loro sito era affetto dal problema e se nel caso avevano risolto. Mi hanno contattato dal supporto tecnico per i servizi online giusto martedì scorso, dicendo che il sito non è affetto (non ricordo più se mi hanno detto se il sito non utilizza openSSL).

C'è anche un comunicato in home http://www.poste.it/bancoposta/

[DarwinNE]

Qualche settimana fa, c'era un articolo molto interessante pubblicato sul blog di Scientific American:

http://www.scientificamerican.com/artic ... witterfeed

La questione è abbastanza centrale e parla di open source:

Open-source software like OpenSSL is supposed to be good for security because everyone is free to read and analyze the code. Open code maximizes the odds that somebody, somewhere will find a bug before it burns end users. Open-source advocate Eric S. Raymond famously called this Linus’s Law: “Given enough eyeballs, all bugs are shallow.” That’s good news, if you have enough eyeballs.

But OpenSSL suffers from a major eyeball shortage. The project is maintained by four people, with a budget of less than $1 million per year. Another million or two spent on a security audit might well have prevented Heartbleed. OpenSSL security, however, is a public good with the attendant funding problems: Once it exists, no one can be prevented from benefiting from it, so many hope to free ride after someone else foots the bill.

In pratica, pochi lavorano e tanti se ne approfittano senza stare a guardare