OpenSSL: differenze tra le versioni

Versione delle 22:31, 17 apr 2014

Versione delle 20:17, 25 apr 2014

Riga 57:

=== [[Heartbleed]] Bug ===

[[File:Heartbleed.svg|thumb|140pxupright=0.6|Logo convenzionale del bug Heartbleed]]

Il bug scoperto nella versione 1.0.1f da un gruppo di ricercatori del team [[Codenomicon]] permette ad un malintenzionato di accedere in chiaro a tutti i dati criptati inviati dall'utente, senza lasciare alcuna traccia. La [[National Security Agency]] statunitense, secondo le rivelazioni di [[Edward Snowden]] sarebbe stata a conoscenza già da due anni del pericoloso difetto del programma, tacendo al riguardo.<ref>[http://www.webnews.it/2014/04/12/heartbleed-nsa/?ref=post ''Heartbleed: la falla era sfruttata dalla NSA'' di Giacomo Dotta da webnews.it 12 aprile 2014]</ref>