Heartbleed

깊이있는 삽질 Ubuntu Korea Community Wiki
이동: 둘러보기, 검색

Heartbleed.png

전세계적으로 SSL 구현을 위해 사용되고 있는 오픈 소스 소프트웨어인 OpenSSL 프로젝트의 Heartbeat 기능의 버그로 인하여 전세계적인 보안 위협 또는 피해를 초래한 사고

  • 2014년 5월 정기 나눔 모임에서 유주원님이 발표. 파일:Heartbleed pt.pptx
  • 2014년 4월 1일 핀란드의 보안회사 Codemonicon에서 상당수의 웹사이트에 사용되는 OpenSSL의 보안 결함을 발견하고 이를 발표
  • 최근에는 거의 패치되었고, 일반 사용자가 신경쓸만한 일은 아니다.근데 서버관리자가 모르면 병신소리 들어도 싸다