A security vulnerability in OpenSSL, a popular, open-source protocol used to encrypt vast portions of the web.
Bug is in the OpenSSL's implementation of the TLS/DTLS (transport layer security protocols) heartbeat extension (RFC6520). When it is exploited it leads to the leak of memory contents from the server to the client and from the client to the server. The Heartbleed bug, a newly discovered security vulnerability that puts users' passwords at many popular Web sites at risk, has upended the Web since it was disclosed earlier this week. It's an extremely serious issue, and as such, there's a lot of confusion about the bug and its implications as you use the Internet. The Heartbleed bug allows anyone on the Internet to read the memory of the systems protected by the vulnerable versions of the OpenSSL software. This compromises the secret keys used to identify the service providers and to encrypt the traffic, the names and passwords of the users and the actual content. It's called the Heartbleed bug, and it is essentially an information leak. It starts with a hole in the software that the vast majority of websites on the Internet use to turn your personal information into strings of random numbers and letters. A major online security vulnerability dubbed Heartbleed could put your personal information at risk, including passwords, credit card information and e-mails. Heartbleed is a flaw in OpenSSL, an open-source encryption technology that is used by an estimated two-thirds of Web servers. It is behind many HTTPS sites that collect personal or financial information. The Heartbleed Bug. The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. Heartbleed is a security vulnerability in OpenSSL, a popular, open-source protocol used to encrypt vast portions of the web. It's used to protect your usernames, passwords, and sensitive information set on secure websites.
http://heartbleed.com/ http://www.cnet.com/news/heartbleed-bug-what-you-need-to-know-faq/ http://heartbleed.com/ http://money.cnn.com/2014/04/09/technology/security/heartbleed-bug/index.html http://www.cnn.com/2014/04/08/tech/web/heartbleed-openssl/index.html http://heartbleed.com/ http://www.thewire.com/technology/2014/04/what-you-need-to-know-about-heartbleed-the-new-security-bug-scaring-the-internet/360366/
what is heartbleed
हार्टब्लीड क्या है
ओपनएसएसएल में एक सुरक्षा भेद्यता, एक लोकप्रिय, ओपन-सोर्स प्रोटोकॉल जिसका उपयोग वेब के विशाल हिस्से को एन्क्रिप्ट करने के लिए किया जाता है।
बग ओपनएसएसएल के टीएलएस/डीटीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी प्रोटोकॉल) हार्टबीट एक्सटेंशन (RFC6520) के कार्यान्वयन में है। जब इसका शोषण किया जाता है तो यह सर्वर से क्लाइंट और क्लाइंट से सर्वर तक मेमोरी सामग्री के रिसाव की ओर जाता है। Heartbleed बग, एक नई खोज की सुरक्षा भेद्यता है कि जोखिम में कई लोकप्रिय वेब साइटों पर उपयोगकर्ताओं के पासवर्ड डालता है, वेब के बाद से यह इस सप्ताह के शुरू में खुलासा किया गया था बढ़ा दिया है. यह एक अत्यंत गंभीर मुद्दा है, और इस तरह, बग और इसके निहितार्थ के बारे में बहुत भ्रम है क्योंकि आप इंटरनेट का उपयोग करते हैं। Heartbleed बग OpenSSL सॉफ्टवेयर की कमजोर संस्करणों द्वारा संरक्षित सिस्टम की स्मृति को पढ़ने के लिए इंटरनेट पर किसी को भी अनुमति देता है. यह सेवा प्रदाताओं की पहचान करने और ट्रैफ़िक, उपयोगकर्ताओं के नाम और पासवर्ड और वास्तविक सामग्री को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली गुप्त कुंजियों से समझौता करता है। यह Heartbleed बग कहा जाता है, और यह अनिवार्य रूप से एक सूचना रिसाव है. यह सॉफ्टवेयर में एक छेद से शुरू होता है जिसका उपयोग इंटरनेट पर अधिकांश वेबसाइटें आपकी व्यक्तिगत जानकारी को यादृच्छिक संख्याओं और अक्षरों के तार में बदलने के लिए करती हैं। एक प्रमुख ऑनलाइन सुरक्षा भेद्यता करार Heartbleed जोखिम में आपकी व्यक्तिगत जानकारी डाल सकता है, पासवर्ड सहित, क्रेडिट कार्ड की जानकारी और ई-मेल. Heartbleed OpenSSL में एक दोष है, एक खुला स्रोत एन्क्रिप्शन तकनीक है कि वेब सर्वर के एक अनुमानित दो तिहाई द्वारा प्रयोग किया जाता है. यह कई HTTPS साइटों के पीछे है जो व्यक्तिगत या वित्तीय जानकारी एकत्र करती हैं। Heartbleed बग. Heartbleed बग लोकप्रिय OpenSSL क्रिप्टोग्राफिक सॉफ्टवेयर लाइब्रेरी में एक गंभीर भेद्यता है. यह कमजोरी इंटरनेट को सुरक्षित करने के लिए उपयोग किए जाने वाले एसएसएल / टीएलएस एन्क्रिप्शन द्वारा सामान्य परिस्थितियों में संरक्षित जानकारी को चोरी करने की अनुमति देती है। Heartbleed OpenSSL में एक सुरक्षा भेद्यता है, एक लोकप्रिय, खुला स्रोत प्रोटोकॉल वेब के विशाल भागों को एन्क्रिप्ट करने के लिए प्रयोग किया. इसका उपयोग आपके उपयोगकर्ता नाम, पासवर्ड और सुरक्षित वेबसाइटों पर सेट की गई संवेदनशील जानकारी की सुरक्षा के लिए किया जाता है।
हृदयस्राव म्हणजे काय?
टीएलएस / डीटीएलएस (ट्रान्सपोर्ट लेयर सिक्युरिटी प्रोटोकॉल) हार्टबीट एक्सटेंशन (RFC6520) च्या ओपनएसएसएलच्या अंमलबजावणीत बग आहे. जेव्हा त्याचा गैरफायदा घेतला जातो तेव्हा सर्व्हरकडून क्लायंटकडे आणि क्लायंटकडून सर्व्हरकडे मेमरी सामग्री लीक होते. हार्टब्लीड बग, एक नवीन शोधला गेलेला सुरक्षा असुरक्षितता, ज्यामुळे बर्याच लोकप्रिय वेब साइट्सवरील वापरकर्त्यांचे पासवर्ड धोक्यात येतात, या आठवड्याच्या सुरूवातीस उघड झाल्यापासून वेबवर अपग्रेड झाले आहे. ही एक अत्यंत गंभीर समस्या आहे आणि म्हणूनच, आपण इंटरनेट वापरत असताना बग आणि त्याच्या परिणामांबद्दल बराच गोंधळ आहे. हार्टब्लीड बग इंटरनेटवरील कोणालाही ओपनएसएसएल सॉफ्टवेअरच्या असुरक्षित आवृत्त्यांद्वारे संरक्षित सिस्टमची मेमरी वाचण्याची परवानगी देते. हे सेवा प्रदात्यांना ओळखण्यासाठी आणि रहदारी, वापरकर्त्यांची नावे आणि पासवर्ड आणि वास्तविक सामग्री एन्क्रिप्ट करण्यासाठी वापरल्या जाणार्या गुप्त कुंजीशी तडजोड करते. याला हार्टब्लीड बग म्हणतात आणि हे मूलत: माहिती गळती आहे. हे सॉफ्टवेअरमधील छिद्रापासून सुरू होते जे इंटरनेटवरील बहुतेक वेबसाइट्स आपली वैयक्तिक माहिती यादृच्छिक संख्या आणि अक्षरांच्या स्ट्रिंगमध्ये बदलण्यासाठी वापरतात. हार्टब्लीड नावाची एक मोठी ऑनलाइन सुरक्षा असुरक्षितता पासवर्ड, क्रेडिट कार्डची माहिती आणि ई-मेलसह आपली वैयक्तिक माहिती धोक्यात आणू शकते. ओपनएसएसएलमध्ये हार्टब्लीड हा एक दोष आहे, एक ओपन-सोर्स एन्क्रिप्शन तंत्रज्ञान जे अंदाजे दोन तृतीयांश वेब सर्व्हरद्वारे वापरले जाते. हे बर्याच एचटीटीपीएस साइट्सच्या मागे आहे जे वैयक्तिक किंवा आर्थिक माहिती गोळा करतात. हार्टब्लीड बग. हार्टब्लीड बग लोकप्रिय ओपनएसएसएल क्रिप्टोग्राफिक सॉफ्टवेअर लायब्ररीमध्ये एक गंभीर असुरक्षितता आहे. ही कमकुवतता इंटरनेट सुरक्षित करण्यासाठी वापरल्या जाणार्या एसएसएल / टीएलएस एन्क्रिप्शनद्वारे सामान्य परिस्थितीत संरक्षित माहिती चोरण्यास अनुमती देते. ओपनएसएसएलमध्ये हार्टब्लीड ही एक सुरक्षा असुरक्षितता आहे, एक लोकप्रिय, ओपन-सोर्स प्रोटोकॉल जो वेबच्या मोठ्या भागांना एन्क्रिप्ट करण्यासाठी वापरला जातो. हे आपले वापरकर्ता नाव, पासवर्ड आणि सुरक्षित वेबसाइटवरील संवेदनशील माहिती सुरक्षित ठेवण्यासाठी वापरले जाते.
ओपनएसएसएलमधील सुरक्षा असुरक्षितता, वेबच्या मोठ्या भागांना एन्क्रिप्ट करण्यासाठी वापरला जाणारा एक लोकप्रिय, ओपन-सोर्स प्रोटोकॉल.