当前位置:安全行业动态 → 正文

OpenSSL安全漏洞必将载入史册

责任编辑:editor004 |来源:企业网D1Net  2014-04-11 16:32:52 本文摘自:国际在线

本周二也就是4月8号,必将永载于互联网史册。这一天,互联网世界发生了两件大事:一是微软将正式停止对服役13年的Windows XP系统支持服务;二是OpenSSL的大漏洞曝光。被誉为核弹级别的OpenSSL漏洞至今影响了多少网站,仍在评估当中,但我们经常访问的支付宝、淘宝、微信公众号、陌陌、网银等等都会受到影响。而在国外,受到波及的网站也不计其数,就连大名鼎鼎的NASA(美国航空航天局)也宣布,用户数据库遭泄露。本周,中国载人月球车首次公开亮相。

OpenSSL,是为网络通信提供安全及数据完整性的一种安全协议,有人将其形容为“互联网上销量最大的锁”。8号,OpenSSL 曝出重大安全漏洞——“Heartbleed”漏洞,外界称为“心脏出血”。简单说,使用https的网站有可能被黑客利用漏洞盗取用户登录账号、密码等安全信息。中国网络安全平台奇虎360副总裁、首席隐私官谭晓生说:“所扫描的中国的这些开了SSL的服务的数,大概是在3万台左右的服务器。这还仅仅是扫了服务器,其他的一些东西,有变形的东西我们还不知道。我们估计在过去的两天,7号8号两天,访问到这三万台服务器的用户大约是1.5亿到2个亿,你登陆的时候、黑客同时在供给漏洞就有可能把你的数据拿走。像淘宝、像京东这些用SLL的网站都会存在风险。”

对于此次OpenSSL安全漏洞,很多互联网金融公司也在8号当晚及时采取了补救措施,或是OpenSSL升级到没有漏洞的版本,或者停掉服务器。虽然很多网站都进行了补救措施,但如果用户依旧担心信息泄露,谭晓生建议修改个人密码。“对于个人,如果在7号、8号你登陆过需要登陆的网站,或者网银之类的,最好的建议是你先看看它修复了没有,比如公告,像淘宝、支付宝之类的我们已经确认,这些站我们昨天晚上就修复了。这些呢上去把密码改了。对个人来说最彻底就是改密码。”

而对整个互联网产业来说,这次的OpenSSL漏洞事件更大的一个意义,在于让所有人重新回过头来反思:当我们认为安全的一切,都突然变得不安全,我们又该如何维持这个虚拟世界的存续与稳定?如果,这个事件能够改变环境,让因为不受重视、缺乏商业输血、长期处于孱弱状态的中国网络安全产业获得新的生机,或许,也能算是塞翁失马,终有所得。

对于广大的电脑用户来说,这个声音一定很熟悉,它就是伴随了我们十多年的,微软Windows XP操作系统的开机声。自从2001年正式发布以来,这款电脑操作系统已经陪伴广大用户走过了13年的时光。这个号称史上最成功的,最受用户欢迎的操作系统在本周也迎来它最后的日子。

根据微软中国官网7号公布的消息,从本月8号起,微软正式停止对Windows XP系统的支持服务。对于微软做出这一决定的原因,中国社科院互联网信息中心秘书长、《互联网周刊》杂志主编姜奇平表示,这是微软的一种商业升级行为,旨在引导用户购买其当前主要推广的Win7或Win8系统。“我认为这是一种商业升级行为,主要是希望用户花钱升级它的win7 win8系统,它的win7 win8系统内置了应用中心,就类似苹果的appstore,这样就可以获得持续的盈利。”

微软在声明中所指的要停止对XP系统的支持服务,主要指停止提供补丁和安全更新,也不再解决今后在该操作系统上发现的新漏洞。不仅如此,微软的免费防病毒软件也不再为XP用户提供更新服务。而这些,都自然而然会给继续使用XP系统的用户带来一些潜在的安全风险。对此,姜奇平介绍说:“因为微软停止服务,会用潜在的安全风险,用户不能在系统存在漏洞的时候,不能由微软提供修复的服务, 另外企业用户在运行新的升级服务和软件的时候,有兼容和协调的问题,这些我认为都是些潜在的风险。”

微软能够对一款用户如此众多的产品想停就停,主要是由于有底气,那就是其操作系统在全球市场占据绝对统治地位。

本周,第十一届重庆高交会暨第七届国际军博会,在重庆国际会展中心开幕。在本届博览会上,中国载人月球车首次公开亮相,月球车展示场地被模拟成了月球表面 ,月球车的大小和越野车相似,可最多承载两人,还可携带多种设备。乍一看,这辆月球车有些“简陋”,只有一副铁架子。实际上这些架子都是高科技材料,质量轻,强度高。

在展会上还有一架通用可除雾霾的柔翼无人机,也是备受关注,它一副“柔翼”,打开后,就像一个降落伞。机身的动力来自于机身尾部的动力装置。因为采用特有的降落伞技术,这架飞机可以实现低空和低速飞行。有效载重80公斤,飞行时间可达三小时。这架飞机最大的特点,就是可以人工影响天气作业。如果装置除霾的催化剂在飞机上,可以实现除霾作业。

也许在不久的将来,消除雾霾重任就会降在这些新家伙的身上,希望届时我们的生活会有更多的蓝天。

关键字:OpenSSLXP系统支付宝安全漏洞

本文摘自:国际在线

x OpenSSL安全漏洞必将载入史册 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

OpenSSL安全漏洞必将载入史册

责任编辑:editor004 |来源:企业网D1Net  2014-04-11 16:32:52 本文摘自:国际在线

本周二也就是4月8号,必将永载于互联网史册。这一天,互联网世界发生了两件大事:一是微软将正式停止对服役13年的Windows XP系统支持服务;二是OpenSSL的大漏洞曝光。被誉为核弹级别的OpenSSL漏洞至今影响了多少网站,仍在评估当中,但我们经常访问的支付宝、淘宝、微信公众号、陌陌、网银等等都会受到影响。而在国外,受到波及的网站也不计其数,就连大名鼎鼎的NASA(美国航空航天局)也宣布,用户数据库遭泄露。本周,中国载人月球车首次公开亮相。

OpenSSL,是为网络通信提供安全及数据完整性的一种安全协议,有人将其形容为“互联网上销量最大的锁”。8号,OpenSSL 曝出重大安全漏洞——“Heartbleed”漏洞,外界称为“心脏出血”。简单说,使用https的网站有可能被黑客利用漏洞盗取用户登录账号、密码等安全信息。中国网络安全平台奇虎360副总裁、首席隐私官谭晓生说:“所扫描的中国的这些开了SSL的服务的数,大概是在3万台左右的服务器。这还仅仅是扫了服务器,其他的一些东西,有变形的东西我们还不知道。我们估计在过去的两天,7号8号两天,访问到这三万台服务器的用户大约是1.5亿到2个亿,你登陆的时候、黑客同时在供给漏洞就有可能把你的数据拿走。像淘宝、像京东这些用SLL的网站都会存在风险。”

对于此次OpenSSL安全漏洞,很多互联网金融公司也在8号当晚及时采取了补救措施,或是OpenSSL升级到没有漏洞的版本,或者停掉服务器。虽然很多网站都进行了补救措施,但如果用户依旧担心信息泄露,谭晓生建议修改个人密码。“对于个人,如果在7号、8号你登陆过需要登陆的网站,或者网银之类的,最好的建议是你先看看它修复了没有,比如公告,像淘宝、支付宝之类的我们已经确认,这些站我们昨天晚上就修复了。这些呢上去把密码改了。对个人来说最彻底就是改密码。”

而对整个互联网产业来说,这次的OpenSSL漏洞事件更大的一个意义,在于让所有人重新回过头来反思:当我们认为安全的一切,都突然变得不安全,我们又该如何维持这个虚拟世界的存续与稳定?如果,这个事件能够改变环境,让因为不受重视、缺乏商业输血、长期处于孱弱状态的中国网络安全产业获得新的生机,或许,也能算是塞翁失马,终有所得。

对于广大的电脑用户来说,这个声音一定很熟悉,它就是伴随了我们十多年的,微软Windows XP操作系统的开机声。自从2001年正式发布以来,这款电脑操作系统已经陪伴广大用户走过了13年的时光。这个号称史上最成功的,最受用户欢迎的操作系统在本周也迎来它最后的日子。

根据微软中国官网7号公布的消息,从本月8号起,微软正式停止对Windows XP系统的支持服务。对于微软做出这一决定的原因,中国社科院互联网信息中心秘书长、《互联网周刊》杂志主编姜奇平表示,这是微软的一种商业升级行为,旨在引导用户购买其当前主要推广的Win7或Win8系统。“我认为这是一种商业升级行为,主要是希望用户花钱升级它的win7 win8系统,它的win7 win8系统内置了应用中心,就类似苹果的appstore,这样就可以获得持续的盈利。”

微软在声明中所指的要停止对XP系统的支持服务,主要指停止提供补丁和安全更新,也不再解决今后在该操作系统上发现的新漏洞。不仅如此,微软的免费防病毒软件也不再为XP用户提供更新服务。而这些,都自然而然会给继续使用XP系统的用户带来一些潜在的安全风险。对此,姜奇平介绍说:“因为微软停止服务,会用潜在的安全风险,用户不能在系统存在漏洞的时候,不能由微软提供修复的服务, 另外企业用户在运行新的升级服务和软件的时候,有兼容和协调的问题,这些我认为都是些潜在的风险。”

微软能够对一款用户如此众多的产品想停就停,主要是由于有底气,那就是其操作系统在全球市场占据绝对统治地位。

本周,第十一届重庆高交会暨第七届国际军博会,在重庆国际会展中心开幕。在本届博览会上,中国载人月球车首次公开亮相,月球车展示场地被模拟成了月球表面 ,月球车的大小和越野车相似,可最多承载两人,还可携带多种设备。乍一看,这辆月球车有些“简陋”,只有一副铁架子。实际上这些架子都是高科技材料,质量轻,强度高。

在展会上还有一架通用可除雾霾的柔翼无人机,也是备受关注,它一副“柔翼”,打开后,就像一个降落伞。机身的动力来自于机身尾部的动力装置。因为采用特有的降落伞技术,这架飞机可以实现低空和低速飞行。有效载重80公斤,飞行时间可达三小时。这架飞机最大的特点,就是可以人工影响天气作业。如果装置除霾的催化剂在飞机上,可以实现除霾作业。

也许在不久的将来,消除雾霾重任就会降在这些新家伙的身上,希望届时我们的生活会有更多的蓝天。

关键字:OpenSSLXP系统支付宝安全漏洞

本文摘自:国际在线

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^