ALERTE FAILLE SECURITE

[greuh]

Open SSL a un bug détecté ces jours-ci mais qui existe depuis deux ans, permettant à n'importe qui de choper des données cryptées sans laisser de traces. Il s'agit du bug Heartbleed.

Il faut patcher vos sites web, rééditer un jeu de clef, redemander un certificat. Eventuellement, changer les mots de passe a posteriori de tous les sites compromis.

https://www.schneier.com/blog/archives/ ... bleed.html
http://heartbleed.com/

[Mathieu M]

C'est l'Apocalypse.

[greuh]

Faut rien exagérer mais c'est vraiment un bug cradingue. Et pis ça fait le deuxième du même genre en peu de temps (cf. iOS et sa double ligne de code il y a peu).

greuh