přejít na obsah přejít na navigaci

Linux E X P R E S,

Co se píše o: heartbleed

Amazon má vlastní otevřenou implementaci TLS

s2n

Firma Amazon vyvíjí vlastní implementaci TLS. Má licenci Apache a tvoří ji pouhých 6000 řádků kódu.


 

reklama

Další významná bezpečnostní chyba, tentokrát v GnuTLS

Hrozba

Čerstvě objevená bezpečnostní chyba se týká knihovny GnuTLS, která hraje obdobnou roli jako OpenSSL, byť se používá u menšího počtu aplikací. Vzdálený útočník může vyvolat přetečení bufferu a způsobit tak pád aplikace nebo případně i spustit vlastní kód.


 

Podpora pro NTP, OpenSSH a hlavně OpenSSL

Linux Foundation

V rámci iniciativy Core Infrastructure Initiative budou podpořeny první projekty: NTP, OpenSSH a OpenSSL. Proběhne také bezpečnostní audit OpenSSL.