Dünyanın en tehlikeli güvenlik
açıklarından biri olduğu iddia edilen HeartBleed'in sonu geldi
mi? Chrome tarayıcısının çıkan son betasında OpenSSL'nin
olmaması herkesi şaşırtmıştı. Google'dan yapılan açıklamada,
Heartbleed'in kullandığı önemli bir açığı olan OpenSSL ile
çalışmayı bıraktıkları belirtilmiş, kendi güvenlik
uygulamalarıyla devam edeceklerini açıklamışlardı. Bunun için
geliştirilen yeni güvenlik noktası Boring SSL olarak duyuruldu.
Online bankacılık ve diğer
işlemlerde kişisel ve gizli bilgilerinizi koruyan bu güvenlik
politikaları Chrome ile birlikte yenileniyor. Boring SSL
Heartbleed'in kullanabileceği herhangi bir açığa sahip değil.
Ama Google Boring SSL için daha bir sürü deneme yapacak.
Görünüşe göre Hearthbleed tarihe
gömülüyor. Şunu belirtmek gerekiyor ki bu değişiklik sadece
Chrome için geçerli. Diğer tarayıcıların nasıl bir önlem
alacağı ile ilgili bir açıklama bulunmuyor.
Bu yazı http://www.10line.net adresinde yayınlandı.
Yorum Gönder