Heartbleed-SSL-Schwachstelle

[mario]

Gixen ist von der Heartbleed-SSL-Sicherheitslücke nicht betroffen, da auf den Front-End-Servern von Gixen OpenSSL-Versionen laufen, die nicht anfällig sind und tatsächlich älter sind als die betroffenen Versionen. Ich werde sie in naher Zukunft trotzdem auf die neueste Version aktualisieren.

Ich bin mir nicht sicher, ob eBay selbst betroffen ist, da ich die Natur der eBay-Front-End-Server nicht kenne. Ich glaube, dass sie früher Microsoft-basiert (IIS) waren, aber das hat sich möglicherweise geändert, da sie sich nicht mehr identifizieren. Ich werde warten, bis eBay selbst dazu Stellung nimmt.

[Cupido]

Vielen Dank für diese Ankündigung, Mario, und gut gemacht, dass du sie untersucht und den Benutzern versichert hast, bevor die meisten überhaupt auf die Möglichkeit eines Problems aufmerksam geworden wären.

Dies zeigt, dass es für etablierte Dienste wie Gixen nicht das Richtige ist, auf dem neuesten Stand zu sein, wie wir es früher nannten. Über einen langen Zeitraum bewährte Funktionen zu verwenden und nicht so schnell wie möglich zu aktualisieren (es sei denn, die neuen Funktionen sind unbedingt erforderlich), ist meiner Meinung nach immer die bessere Strategie.

Das sieht nach einem großen Durcheinander des OpenSSL-Teams aus ... es ist nur noch schockierender, nachdem es zwei Jahre lang unentdeckt geblieben ist.
_________________
Mark

[mario]

Kennzeichen,

Um ganz ehrlich zu sein, ich habe SSL sowieso nie viel Vertrauen geschenkt. Wenn Sie in die Vergangenheit schauen (siehe Link unten), scheint es, dass man erst seit relativ kurzer Zeit davon ausgehen kann, dass SSL/TLS sicher ist, mit der richtigen Kombination aus Version und Verschlüsselung.

https://en.wikipedia.org/wiki/Transport_Layer_Security#Cipher

Ich wäre nicht überrascht, dass Sicherheitsorganisationen, die über Know-how und Ressourcen verfügen, es mühelos durchlesen können.

Ich fühle mich viel sicherer in Bezug auf eBay-Sicherheitsmaßnahmen als SSL. Mit anderen Worten, welche Aktionen kann ein Eindringling ausführen, wenn er bereits über meine eBay-Anmeldeinformationen verfügt, die mir schaden würden? Dank eBay-Sicherheitsmaßnahmen nicht viel, oder zumindest nicht viel, ohne dass ich es bemerke und benachrichtigt werde.