Heartbleed на пальцах
<a href="https://xkcd.com/1354/" target="_blank"><img src="https://xkcd.ru/i/1354_v5.png" border="0" alt="Heartbleed на пальцах"></a>
<p>
Ты здесь, сервер? Это я, Маргарет.
Heartbleed на пальцах
Суть уязвимости Heartbleed:
Сервер, ты здесь? Если да, скажи «КАРТОШКА» (8 букв).
ищет страницы про «лодки». Пользователь Erica запрашивает безопасное соединение с ключом «4538538374224». Пользователь Meg хочет 8 букв: КАРТОШКА. Пользователь Ada ищет страницы про «подвижные игры». Защищённые записи открыты мастер-ключом 5130985733435. Maggie (использует Chrome) пишет сообщение: «Привет,
КАРТОШКА
Сервер, ты здесь? Если да, скажи «ПТИЦА» (5 букв).
Пользователь Olivia из Лондона ищет страницы про «господи пчёлы в машине зачем». На заметку: файлы для адреса 375.381.283.17 лежат в /tmp/files-3843. Пользователь Meg хочет 5 букв: ПТИЦА. Сейчас открыто 348 соединений. Пользователь Brendan загрузил файл это_я.jpg (содержимое: 834ba962e3ceb9ff89bd3bff8d
Хм…
ПТИЦА
Сервер, ты здесь? Если да, скажи «ШЛЯПА» (500 букв).
соединение. Jake запросил картинки с оленями. Пользователь Meg хочет 500 букв: ШЛЯПА. Lucas запросил страницу «знакомства в метро». Eve (администратор) хочет поставить на сервер мастер-ключ «14835038534». Isabel ищет страницы про «змеи но не слишком длинные». Пользователь Karen меняет свой пароль на «ПрЛоБаСк». Пользователь Amber ищет страницы
ШЛЯПА. Lucas запросил страницу «знакомства в метро». Eve (администратор) хочет поставить на сервер мастер-ключ «14835038534». Isabel ищет страницы про «змеи но не слишком длинные». Пользователь Karen меняет свой пароль на «ПрЛоБаСк». Пользователь Amber ищет страницы
Ты здесь, сервер? Это я, Маргарет.
Ты здесь, сервер? Это я, Маргарет.