Your new post is loading...
Eviter qu'un nouvel Heartbleed ne cause davantage de dégâts. C'est ce qui a conduit Microsoft, IBM, Google, Facebook, VMware et 8 autres grands noms de l'industrie informatique mondiale à vouloir renforcer la sécurité des projets Open Source les plus sensibles. Ils rejoignent l'initiative Core Infrastructure supportée par la fondation Linux.
Comme on pouvait s'y attendre, OpenSSL est le projet qui figure en haut de ses priorités. La faille découverte au début du mois dans la bibliothèque de chiffrement, utilisée par des millions de sites web pour chiffrer leurs communications via SSL (Secure Sockets Layer) et TLS (Transport Layer Security), a plongé l'ensemble de l'industrie informatique dans l'urgence. Tous les fournisseurs ont l'un après l'autre publié des correctifs et continuent à travailler d'arrache-pied pour corriger ceux de leurs produits qui prêtent encore le flanc à la vulnérabilité. Si elle est exploitée, la faille permet à un attaquant de voler des données sensibles sur les systèmes affectés, tels que les identifiants des comptes et les mots de passe. En début de semaine, les 1 000 premiers sites web au niveau mondial avaient été patchés mais un certain nombre d'autres sites devaient encore appliquer des correctifs.