Affichage des résultats 1 à 4 sur 4

Discussion: [Bug] Heartbleed

  1. #1
    Date d'inscription
    août 2004
    Localisation
    sur une autre longueur d'ondes...
    Messages 
    33 559

    [Bug] Heartbleed

    On parle beaucoup de ce bug qui a apparemment compromis la sécurité de 40% des serveurs sur Internet (si j'ai bien suivi).
    Est-ce que les experts qui rôdent sur les forums peuvent me dire s'il faut changer tous ses mots de passe partout ou s'il ne faut justement pas le faire ? J'ai l'impression de lire tout et son contraire, je dois dire, et du coup... Je ne sais pas ce qu'il faut faire...
    Merci
    Créateurs de tous poils, rejoignez-nous : Ecrivains, moddeurs, traducteurs, amateurs de RP, une place pour chaque plume !

    MJ sur Hélonna, full en ce moment

  2. #2
    Date d'inscription
    juin 2004
    Localisation
    Somme (Picardie)
    Messages 
    3 260
    Je pense qu'on fait un gros foin à propos de cette faille alors que finalement je pense que le surfeur moyen ne risque pas grand chose.

    Déjà, il faut savoir que cette faille touche les sites en HTTPS, utilisant une version vulnérable d'OpenSSL. Pour un site en HTTP simple (comme la Couronne), aucun danger (oui je sais ça paraît contradictoire). Ensuite il faut savoir que la faille permet de pouvoir lire un bloc de 64 Ko de mémoire dans le serveur choisi de manière aléatoire. Donc cela pourrait permettre en théorie de voler des informations. En pratique, c'est... très aléatoire. Il faudrait conduire une attaque bien spécifique contre un site pour récupérer des informations sensibles.

    Changer les mots de passe est toujours une bonne pratique. Par contre c'est inutile de le faire tant que le serveur en question n'est pas patché. Pour tester si le serveur est (en ce moment-même) vulnérable : http://filippo.io/Heartbleed/
    Administrateur en charge de la technique et de la rubrique Neverwinter Nights - Modérateur du Bazar de l'Aventurier et de Baldur's Gate Enhanced Edition

  3. #3
    Date d'inscription
    août 2008
    Localisation
    Bretagne
    Messages 
    1 323
    Par sécurité (par paranoïa ?) il faudrait changer ses mots de passe à peu près partout…
    De mon côté je crois que je vais me limiter au site de ma banque, pas envie de me prendre la tête avec le reste.

    C'est lors de la découverte de telles failles que je suis heureux de ne jamais rien confier de sensible à Internet.

    https://xkcd.com/1354/

  4. #4
    Avatar de Dedalus
    Dedalus est déconnecté Voyageur au long cours
    Date d'inscription
    octobre 2003
    Localisation
    Besançon
    Messages 
    907
    La liste des serveurs compromis est assez importante donc, il est fortement conseillé de changer ses mots de passe. Voici une petite liste de service important impacté : http://pro.clubic.com/it-business/se...nger-mots.html

    Et si tu veux une petite analyse sur Heartbleed, je vais te conseillé cet article : http://www.pcinpact.com/news/86998-f...nt-silence.htm

    Bonne lecture et bon changement de mots de passe.
    Si la vie était remplie de bonté et de compassion, pensez-vous que j'aurai autant arpenté les terres de Faerûn ?

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251