A security vulnerability in OpenSSL, a popular, open-source protocol used to encrypt vast portions of the web.
Bug is in the OpenSSL's implementation of the TLS/DTLS (transport layer security protocols) heartbeat extension (RFC6520). When it is exploited it leads to the leak of memory contents from the server to the client and from the client to the server. The Heartbleed bug, a newly discovered security vulnerability that puts users' passwords at many popular Web sites at risk, has upended the Web since it was disclosed earlier this week. It's an extremely serious issue, and as such, there's a lot of confusion about the bug and its implications as you use the Internet. The Heartbleed bug allows anyone on the Internet to read the memory of the systems protected by the vulnerable versions of the OpenSSL software. This compromises the secret keys used to identify the service providers and to encrypt the traffic, the names and passwords of the users and the actual content. It's called the Heartbleed bug, and it is essentially an information leak. It starts with a hole in the software that the vast majority of websites on the Internet use to turn your personal information into strings of random numbers and letters. A major online security vulnerability dubbed Heartbleed could put your personal information at risk, including passwords, credit card information and e-mails. Heartbleed is a flaw in OpenSSL, an open-source encryption technology that is used by an estimated two-thirds of Web servers. It is behind many HTTPS sites that collect personal or financial information. The Heartbleed Bug. The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. Heartbleed is a security vulnerability in OpenSSL, a popular, open-source protocol used to encrypt vast portions of the web. It's used to protect your usernames, passwords, and sensitive information set on secure websites.
http://heartbleed.com/ http://www.cnet.com/news/heartbleed-bug-what-you-need-to-know-faq/ http://heartbleed.com/ http://money.cnn.com/2014/04/09/technology/security/heartbleed-bug/index.html http://www.cnn.com/2014/04/08/tech/web/heartbleed-openssl/index.html http://heartbleed.com/ http://www.thewire.com/technology/2014/04/what-you-need-to-know-about-heartbleed-the-new-security-bug-scaring-the-internet/360366/
what is heartbleed
हार्टब्लीड क्या है
ओपनएसएसएल में एक सुरक्षा भेद्यता, एक लोकप्रिय, ओपन-सोर्स प्रोटोकॉल जिसका उपयोग वेब के विशाल हिस्से को एन्क्रिप्ट करने के लिए किया जाता है।
बग ओपनएसएसएल के टीएलएस/डीटीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी प्रोटोकॉल) हार्टबीट एक्सटेंशन (RFC6520) के कार्यान्वयन में है। जब इसका शोषण किया जाता है तो यह सर्वर से क्लाइंट और क्लाइंट से सर्वर तक मेमोरी सामग्री के रिसाव की ओर जाता है। Heartbleed बग, एक नई खोज की सुरक्षा भेद्यता है कि जोखिम में कई लोकप्रिय वेब साइटों पर उपयोगकर्ताओं के पासवर्ड डालता है, वेब के बाद से यह इस सप्ताह के शुरू में खुलासा किया गया था बढ़ा दिया है. यह एक अत्यंत गंभीर मुद्दा है, और इस तरह, बग और इसके निहितार्थ के बारे में बहुत भ्रम है क्योंकि आप इंटरनेट का उपयोग करते हैं। Heartbleed बग OpenSSL सॉफ्टवेयर की कमजोर संस्करणों द्वारा संरक्षित सिस्टम की स्मृति को पढ़ने के लिए इंटरनेट पर किसी को भी अनुमति देता है. यह सेवा प्रदाताओं की पहचान करने और ट्रैफ़िक, उपयोगकर्ताओं के नाम और पासवर्ड और वास्तविक सामग्री को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली गुप्त कुंजियों से समझौता करता है। यह Heartbleed बग कहा जाता है, और यह अनिवार्य रूप से एक सूचना रिसाव है. यह सॉफ्टवेयर में एक छेद से शुरू होता है जिसका उपयोग इंटरनेट पर अधिकांश वेबसाइटें आपकी व्यक्तिगत जानकारी को यादृच्छिक संख्याओं और अक्षरों के तार में बदलने के लिए करती हैं। एक प्रमुख ऑनलाइन सुरक्षा भेद्यता करार Heartbleed जोखिम में आपकी व्यक्तिगत जानकारी डाल सकता है, पासवर्ड सहित, क्रेडिट कार्ड की जानकारी और ई-मेल. Heartbleed OpenSSL में एक दोष है, एक खुला स्रोत एन्क्रिप्शन तकनीक है कि वेब सर्वर के एक अनुमानित दो तिहाई द्वारा प्रयोग किया जाता है. यह कई HTTPS साइटों के पीछे है जो व्यक्तिगत या वित्तीय जानकारी एकत्र करती हैं। Heartbleed बग. Heartbleed बग लोकप्रिय OpenSSL क्रिप्टोग्राफिक सॉफ्टवेयर लाइब्रेरी में एक गंभीर भेद्यता है. यह कमजोरी इंटरनेट को सुरक्षित करने के लिए उपयोग किए जाने वाले एसएसएल / टीएलएस एन्क्रिप्शन द्वारा सामान्य परिस्थितियों में संरक्षित जानकारी को चोरी करने की अनुमति देती है। Heartbleed OpenSSL में एक सुरक्षा भेद्यता है, एक लोकप्रिय, खुला स्रोत प्रोटोकॉल वेब के विशाल भागों को एन्क्रिप्ट करने के लिए प्रयोग किया. इसका उपयोग आपके उपयोगकर्ता नाम, पासवर्ड और सुरक्षित वेबसाइटों पर सेट की गई संवेदनशील जानकारी की सुरक्षा के लिए किया जाता है।