OpenSSL
2 artigos com esta tag
O que é o OpenSSL? A biblioteca que cuida da criptografia do HTTPS, e como mantê-la segura
OpenSSL = a biblioteca de código aberto que sustenta o HTTPS (TLS/SSL) e a criptografia. Quase ninguém a escreve diretamente — você a herda via servidor web, SO ou runtime da linguagem. Por isso um único bug tem um impacto enorme (o Heartbleed é o caso clássico). Defesa: saiba qual OpenSSL sua stack usa, não rode versões em fim de suporte (EOL), inclua as bibliotecas fundamentais no monitoramento de CVE e corrija rápido. Até os certificados que este site serve rodam criptografia por baixo através de uma implementação da família OpenSSL.
Heartbleed (CVE-2014-0160) — um bug do OpenSSL que vazava a memória do servidor
A leitura excessiva de memória do OpenSSL podia vazar chaves privadas e sessões. A causa: o servidor confiava num comprimento alegado e lia a memória adjacente. A lição: aja como se tudo tivesse vazado (reemita certificados, rotacione todos os segredos), monitore bibliotecas de base amplamente usadas e valorize a segurança de memória.