avatar roem

Roem.ru



подробнее...

Следить за персональным блогом


Автоматизированная система Промышленная безопасность и охрана труда

Обновления главной ленты блогов
Вконтакте Facebook Twitter RSS Почта Livejournal
Внимание

На нашем портале можно бесплатно публиковать информацию о своей компании, размещать товары и услуги и цены на них.
Ведите свой личный или корпоративный блог и его ежедневно увидят 30 тысяч посетителей нашего сайта.

11 апреля 2014, 18:55

Сервера "Яндекса" несколько часов были уязвимы для Heartbleed


Сервера "Яндекса" несколько часов были подвержены уязвимости Heartbleed, пишет CNews со ссылкой на официальный блог "Яндекса". Среди уязвимых серверов не было сервера Яндекс.Денег, подчеркивает компания, нет и никаких признаков того, что кто-то из злоумышленников успел воспользоваться уязвимостью.

Мы начали устанавливать обновления безопасности на сервисах Яндекса сразу после сообщения о Heartbleed. Некоторые из наших сервисов - например, и это важно, «Яндекс.Деньги» – проблема вообще не затронула, остальные перестали быть подвержены уязвимости уже через несколько часов. Эти несколько часов были самыми опасными – о проблеме уже могли знать злоумышленники, а интернет-компании еще не успели ее устранить. Поэтому мы тщательно проверили статистику наших сервисов – никаких массовых обращений к нашим серверам, которые могли бы свидетельствовать об атаке, не было.

Несмотря на это, "Яндекс" рекомендовал сменить пароли на всех сервисах - и на своих, и на чужих.

Mail.ru Group оказался почти не задет:

Представители Mail.ru Group в своем блоге сообщили, что они также используют библиотеку OpenSSL в своих проектах, однако основная часть серверов, включая почтовые, оказались вне зоны риска. «На многих наших проектах мы используем OpenSSL 1.0.0, которая оказалась неуязвима к атаке», - сообщили в компании, добавив, что уязвимыми для атак оказались серверы баннерной системы и несколько контент-проектов: «Немного паники, и к 14:00 8 апреля уязвимость была запатчена».

На Хабре привели список сервисов (источникMashable), с комментариями - затронуты ли они уязвимостью, и стоит ли с этим что-то делать. Некоторые из них:

Сервис: Facebook
Затронут уязвимостью: неясно
Нужно сменить пароль?: Да. We added protections for Facebook’s implementation of OpenSSL before this issue was publicly disclosed. We haven’t detected any signs of suspicious account activity, but we encourage people to... set up a unique password.

Сервис: LinkedIn
Затронут уязвимостью: нет
Нужно сменить пароль?: нет. We didn't use the offending implementation of OpenSSL in www.linkedin.com or www.slideshare.net. As a result, HeartBleed does not present a risk to these web properties.

Сервис: Twitter
Затронут уязвимостью: неясно
Нужно сменить пароль?: неясно. On 4/7/2014 we were made aware of a critical vulnerability in OpenSSL (CVE-2014-0160), the security library that is widely used across the internet and at Twitter. We were able to determine that twitter.com and api.twitter.com servers were not affected by this vulnerability.

Сервис: Apple
Затронут уязвимостью: неясно
Нужно сменить пароль?: неясно.

Сервис: Amazon
Затронут уязвимостью: нет
Нужно сменить пароль?: нет. Amazon.com is not affected.

Сервис: Google
Затронут уязвимостью: да
Нужно сменить пароль?: Лучше изменить. We have assessed the SSL vulnerability and applied patches to key Google services.

Сервис: Microsoft
Затронут уязвимостью: нет
Нужно сменить пароль?: Нет. Microsoft services were not running OpenSSL, according to LastPass.

Сервис: PayPal
Затронут уязвимостью: нет
Нужно сменить пароль?: нет. Your PayPal account details were not exposed in the past and remain secure.
Детальнее см. www.paypal-community.com/t5/PayPal-Forward/OpenSSL-Heartbleed-Bug-PayPal-Account-Holders-are-Secure/ba-p/797568

Сервис: Dropbox
Затронут уязвимостью: да
Нужно сменить пароль?: да. We’ve patched all of our user-facing services & will continue to work to make sure your stuff is always safe.

Сервис: Evernote
Затронут уязвимостью: нет
Нужно сменить пароль?: нет. Evernote's service, Evernote apps, and Evernote websites… all use non-OpenSSL implementations of SSL/TLS to encrypt network communications.
Детальнее см. discussion.evernote.com/topic/56287-heartbleed/.

Источник: http://roem.ru/2014/04/11/addednews96706/


Другие новости по теме:


Новости по теме

22 мая 2015 г., 1:48:42 google car

Корпорация Google заботиться об участниках дорожного движения и желает максимально изучить роль самоуправляемых автомобилей в нем. По задумке разработчиков, их детище станет самым безопасным видом транспорта. Но несмотря на всю предусмотрительность, автомобилисты с такими авто не застрахованы от аварий...

22 мая 2015 г., 0:43:59 firefox-3

В декабре прошлого года появилась информация о намерении Mozilla создать отдельную версию Firefox для iPhone и iPad. Компания, в частности, открыла вакансии на должность старшего менеджера по мобильному маркетингу, разработчика программного обеспечения и старшего продуктового менеджера по продуктам для...

22 мая 2015 г., 0:43:57 Split-1

Источники, знакомые с ходом разработки iOS 9, рассказали о новых функциях готовящейся к релизу платформы. Как стало известно, в новой программной оболочке для iPad появится поддержка многооконного режима. Пользователи смогут разделять экран планшета на две части для одновременной работы с двумя приложениями. О...

22 мая 2015 г., 0:36:35 iOS 9

До предполагаемого анонса iOS 9 на WWDC 2015 осталось меньше месяца, а значит самое время подумать, что мы хотим увидеть в новой версии мобильной операционной системы от Apple. Предлагаем вам присоединиться к дружному обсуждению. Обновленные шрифты По слухам, Apple собирается добавить в iOS 9 новые...

22 мая 2015 г., 0:36:34 apple_campus_infinite_loop

Современный рынок аксессуаров — настоящий кладезь идей. Начиная от всяческих powerbank и заканчивая порой весьма оригинальными вещами, пытливые умы предлагают владельцу гаджета дополнить последний чем душа желает. Однако далеко не все хотят приобретать и носить дополнительное устройство, которое в случае,...

21 мая 2015 г., 23:49:56 2

В марте этого года Instagram выпустила приложение, призванное упростить процесс создания коллажей. Первыми опробовать Layout в действии смогли лишь владельцы iOS-девайсов. Теперь же программа доступна и для пользователей Android. Layout дает возможность создавать коллажи в соотношении 1 x 1. Конечно,...

21 мая 2015 г., 22:58:19

Google Tone A Chrome extension to share the way you speak. ...

21 мая 2015 г., 22:55:32 apparelyzed-1

Опубликованный Бюро по регистрации патентов и торговых марок США патент Apple сможет, в случае его реализации, предоставить обладателю устройства с данной технологией принципиально новую систему правления. Речь идет о разработке под названием «Pattern Projector». Инженеры Apple описывают систему, позволяющую...

21 мая 2015 г., 22:55:32 braclet-1

Вместе с запуском Apple Watch компания из Купертино подготовила линейку разнообразных ремешков и браслетов. Как стало известно, с сегодняшнего дня розничные магазины в США и других странах  начали продажи фирменных аксессуаров для смарт-часов. Ремешки появились на полках Apple Store. Минимальная цена...

21 мая 2015 г., 22:55:31 16-bg-1

Компания TrendForce разузнала ряд подробностей о грядущих смартфонах iPhone 6s и iPhone 6s Plus. Сообщается, что с появлением этих моделей Apple впервые откажется от телефонов с объемом памяти 16 ГБ. Согласно выкладкам источника, Apple оснастит новые iPhone оперативной памятью, изготовленной по стандарту...

21 мая 2015 г., 22:22:09 Google и Skrillex выпустили ограниченную партию «живых» чехлов для смартфонов

Компания Google совместно с музыкальным продюсером Skrillex выпустили ограниченную серию чехлов для смартфонов, которые более радикально меняют внешний вид мобильных устройств, чем другие чехлы. Новинка получила название Skrillex Live Case. Чехол подключается к смартфону и предоставляет доступ к эксклюзивному...

21 мая 2015 г., 21:59:33 iPhone 6 Plus

Иногда владельцы iPhone (а может, и iPad) сталкиваются с ошибкой «Не удалось загрузить приложение. Пожалуйста, попробуйте позже» при установке программы. При этом система предлагает либо повторить загрузку приложения, либо отменить ее. Правда, повтор той же самой операции никак не помогает. Что делать...

21 мая 2015 г., 21:54:20 Galaxy Note 4

На протяжении последних двух недель на просторах Интернета появилось огромное количество свежей информации о Galaxy Note 5. Сначала мы познакомились с рендером смартфона, затем — с его предположительными характеристиками, а чуть позже и вовсе узнали новость о начале тестирования его изогнутого брата....

21 мая 2015 г., 21:44:52 Яндекс.Деньги

Компания “Яндекс” выпустила большое обновление для собственного приложения “Яндекс.Деньги”. Теперь у пользователей есть возможность совершать платежи без регистрации — достаточно лишь загрузить на устройство программу. Таким образом можно платить за услуги около 220 тысяч организаций — от сотовых операторов...

21 мая 2015 г., 20:40:28 62

Несколько дней назад в сети появилась информация о том, что компания Apple не будет выпускать свой телевизор. Согласно имеющимся данным проект был закрыт еще в прошлом году, и пока купертиновцы не планируют его возобновлять. Об этом сообщило издание The Wall Street Journal со ссылкой на собственные источники....


Отзывы по теме

4 мая 2015 г., 17:29:33 Отзывы бывших владельцев iPhone о BlackBerry Passport

  Очевидно, что уникальный дизайн BlackBerry Passport означает, что создатели телефона изрядно поработали над устройством. BlackBerry недавно поговорила с рядом специалистов, которые поменяли свой iPhone на флагманскую модель BlackBerry. Каждый из них предпочёл Passport и рассказал о причине своего...

30 апреля 2015 г., 19:05:20 image

Здравствуйте, меня зовут Мурат и я смартфонозависим. *хором* «Здравствуй, Мурат». Везде и в любое время при мне находится смартфон. Не то, чтобы от его непосредственного нахождения вблизи зависит моя работа или личная жизнь, но этот аппарат значительно облегчает оба этих аспекта. На сегодняшний день...

27 апреля 2015 г., 11:49:44 img

Владельцы интернет-магазинов знают, насколько важны положительные отзывы покупателей. Результаты исследования, проведенного в 2013 году исследовательской фирмой Dimensional Research при участии 1046 американских покупателей, показали, что 90 процентов покупателей, которые читают отзывы, утверждают, что...

16 апреля 2015 г., 23:06:18 BlackBerry-leap-sushi

Вчера, полностью сенсорный смартфон BlackBerry Leap поступил в продажу в Великобритании, предлагая начинающим специалистам и продвинутым компаниям доступный способ повышения производительности. BlackBerry Leap, официально объявленный на выставке Mobile World Congress в Барселоне, может предложить новую...

10 апреля 2015 г., 17:35:23

Журналисты и критики из популярных американских изданий делятся своими впечатлениями после длительного знакомства с «умными» часами от Apple. Полный текст статьи читайте на Tom's Hardware...

10 апреля 2015 г., 0:33:31 portless 630x419 Первые отзывы о 12 MacBook: беспортовый, но яркий

Apple сняла эмбарго на публикацию первых обзоров нового 12'' MacBook, и в сеть потекли отзывы профессионалов. Лестные и не очень. Сайт AppleInsider собрал мнения журналистов из авторитетных СМИ, таких как The Verge, Engadget, Re/code, Wall Street Journal и Macworld. Конечно, каждый сложил собственное...

9 апреля 2015 г., 7:56:24 wallpapers-1

10 апреля Apple начнет принимать предзаказы на первый носимый компьютер компании. Производитель сделал все, чтобы угодить потребителям, предложив 34 различных модификации смарт-часов, в том числе с премиум-отделкой и снабдил устройство первоклассной начинкой. MacDigger предлагает подборку первых опубликованные...

8 апреля 2015 г., 2:52:43 Карты Apple

Коллеги из 9to5Mac отметили, что в последние несколько дней в приложении Карты от Apple начали появляться отзывы и изображения отелей из двух новых источников. С самого первого дня существования этих карт они работали с отзывами из Yelp, однако для гостиниц теперь также отображается информация из TripAdvisor...

6 апреля 2015 г., 21:47:53 Новые фотографии Sony Xperia E4 попали в Сеть

С того момента, как Apple интегрировала собственный картографический сервис с iOS 6 в 2012 году, компания Yelp оставалась единственным партнёром Apple, который обеспечивал наличие отзывов. Сейчас купертиновская компания начала включать в свои карты рецензии на отели и гостиницы с TripAdvisor и Booking....

6 апреля 2015 г., 18:17:29

Собственные карты Apple, пришедшие в 2012 году на смену приложению Google Maps, обеспечили ряд новых функций, таких как векторная графика, улучшенное использование в режиме «оффлайн», снижение затрачиваемого трафика, трехмерный режим Flyover, а также голосовая навигация. Все это время сервис также позволял...


Инструкции по теме

21 мая 2015 г., 17:36:56 Workflow: Powerful Automation Made Simple

Несколько недель назад я задался целью скачать видео с YouTube на iPhone. Перелопатив десятки способов, в том числе и те, о которых мы уже писали, я понял, что Google закрыла все уязвимости и скачать видео на iOS-устройство практически нереально. Однако вчера я наткнулся на изумительно простой способ,...

21 мая 2015 г., 16:33:56 OSX10.11

Apple приняла решение снова поменять шрифты в iPhone, iPad и Mac. Вместо Helvetica Neue компания введёт шрифт San Francisco в операционных системах iOS 9 и OS X 10.11. В данный момент он используется в «умных» часах Apple Watch и клавиатурах новых MacBook с дисплеем Retina. Долгое время Apple использовала...

21 мая 2015 г., 3:13:08 BytaFont-1

Не секрет, что специально для «умных» часов Apple Watch компания Apple создала шрифт, при помощи которого демонстрируются уведомления на экране новинки. Сегодня стало известно о намерении производителя перенести его в iOS 9 и OS X 10.11. Шрифт называется San Francisco Display и имеет девять вариантов...

14 мая 2015 г., 6:57:50 Как установить Adobe Flash на Android KitKat

В нашем руководстве, вы узнаете, как установить Adobe Flash на планшеты и смартфоны с разными версиями Android, включая Jelly Bean, KitKat и Lollipop. Вернем Flash на Android! Старое руководство: Как установить Adobe Flash Player на Android-планшет? Adobe может отказаться от поддержки Flash Player’а...

12 мая 2015 г., 20:10:53 Motorola-Moto360-1

Компания Google готовит к релизу официальное iOS-приложение для смарт-часов на Android Wear. После выхода программы в App Store, такие устройства можно будет использовать совместно с мобильными гаджетами Apple. Тем не менее, владельцы iPhone и iPad уже сейчас могут воспользоваться преимуществами популярного...

12 мая 2015 г., 17:05:30 [recovery mode] 7 лучших спортивных смарт-часов 2015 года

И сезон лучших забегов уже начался, и отгремели новинки технологических выставок начала года — CES 2015, в том числе. И немудрено, что ведущие лаборатории, специализирующиеся на носимой электронике для спорта, представили свои новинки для армии гиков-атлетов. Причем абсолютно любую из них можно уже приобрести....

12 мая 2015 г., 11:05:00

Я знаю людей, которые  присмотрев для себя новый Android смартфон или планшет, не спешат с его покупкой до тех пор, пока не будет найден способ получения root на интересующих их устройствах. И это неудивительно, ведь иногда бывает так, что способ получения Root  прав, дающих нам неограниченные возможности...

11 мая 2015 г., 22:39:02 skachat-ios-8-4-beta-3-dlya-iphone-ipad-i-ipod-touch------

Компания Apple выпустила для разработчиков следующую версию мобильного программного обеспечения. Прямо сейчас у пользователей есть возможность скачать iOS 8.4 beta 3 для iPhone, iPad и iPod touch. Третья бета-версия прошивки вышла под порядковым номером 12H4098c спустя две недели после iOS 8.4 beta...

11 мая 2015 г., 19:48:51

Привет, друзья! На прошлой неделе материалов на сайте вышло не так много, как хотелось, но это связано с праздниками. Среди новостей интересных было несколько, например, Vivo X5 Pro может получит сканер сетчатки глаза, стали известны характеристики Motorola Moto X третьего поколения и представлен безрамочный...

11 мая 2015 г., 9:16:49 Hydro

Компания OnePlus, после неожиданной для себя ссоры с Cyanogen, вынуждена была в спешном порядке работать над собственным программным обеспечением. В прошлом месяце эта работа вылилась в первую версию Oxygen OS (обзор) для смартфона One (обзор), созданную собственной звездной командой разработчиков. Тем...


Обзоры по теме

20 мая 2015 г., 15:28:29

Lumia 640 — более массовая модель привычного размера с 5-дюймовым экраном. Даже сейчас, в эпоху одинаковых смартфонов, «Люмию» легко распознать среди десятков других моделей. Округлые формы, яркий корпус из поликарбоната, аккуратно распределенные по граням кнопки. Задняя крышка съёмная, при желании можно...

20 мая 2015 г., 12:29:39 _DSC2151-main

Компания МакЦентр, эксклюзивный дистрибьютор продукции ONYX International на территории России, Украины и Беларуси, представляет на российском рынке новую модель Onyx Boox C67ML Darwin, продолжающую популярную серию «BOOX C Series» или «Серия 60-х моделей» для чтения электронных книг, посвященную великим...

20 мая 2015 г., 8:11:52 Снимок экрана 2015-05-18 в 20.11.08

Вот мы тут все об Apple да об Apple в основном. Расхваливаем, немножко ругаем за ошибки, «кривую» iOS 8 да ехидничаем по поводу Android. «Да вы сами-то в руках держали новые аппараты с зеленым роботом? Они уже сто лет назад стали намного лучше!» — могут воскликнуть читатели. И в каком-то смысле будут...

20 мая 2015 г., 6:53:17 Обзор Microsoft Surface 3

Мы не считаем, что увидим ещё планшеты серии Surface, прежде чем Microsoft запустит Windows 10, не говоря уже о том, что все ждут модель с «Pro» в названии, но обзор Microsoft Surface 3 сделал планшет приятной неожиданностью для всех нас, особенно если вы успели устать от его старшего брата, Surface...

20 мая 2015 г., 4:20:34 Обзор кнопочного телефона Nokia 215 Dual SIM: сбалансированная «звонилка»

Прошел почти год с того момента, как сделка о покупке корпорацией Microsoft подразделения Devices & Services финской компании была официально завершена. Microsoft за это время успела отказаться от бренда «Nokia» в линейке Lumia, заменив его собственным, но обычные телефоны продолжают гордо выходить...

19 мая 2015 г., 21:13:22 Material Design

Внешний вид играет огромное значение в жизни. А смартфон — это ещё одно отражение не только внутреннего мира, но и стиля владельца. Именно поэтому редакция Droider в новоиспеченном «Большом обзоре» решила пройтись по приложениям для поиска идеальных обоев. Minima Live Wallpaper    Minimal Wallpapers...

19 мая 2015 г., 18:31:54 LG-Leon-Keddr-com-07

Есть компании, которые регулярно обновляют ПО своих смартфонов, есть компании, которые делают это крайне редко. LG же крута настолько, что новую версию прошивки она выпускает на новом аппарате. В этом обзоре мы посмотрим на LG H324 Leon — бюджетный смартфон, работающий под управлением Android Lollipop. Видеообзор...

19 мая 2015 г., 8:38:43 Обзор Asus Zenfone 2: испытание сиквелом

В прошлом году Asus выпустила серию недорогих смартфонов Zenfone, которые оказались на удивление годными штуковинами. А сейчас, год спустя, в бой идет следующее поколение Asus Zenfone 2. В нем компания слегка переосмыслила концепцию модельного ряда, стоически превозмогла детские болезни и обновила технические...

19 мая 2015 г., 0:11:48 IMG_3448

Одной из главных проблем при съёмке видео с рук является «дрожание» картинки. Это не так заметно, когда мы снимаем в статичном положении. Но стоит нам перейти на шаг или разок пробежаться,  и такое видео, как правило, после возгласов «Вау, как круто ты снял» отправляется в мусорную корзину. Профессионалы...

18 мая 2015 г., 22:42:33 Обзор смартфона Lenovo S60: Sisley в пластике

После тестирования Lenovo S90 у меня остались хорошие впечатления, а сейчас ко мне в руки попало очень похожее устройство этого же производителя, но в пластиковом корпусе. Сначала я подумал, что это упрощенный вариант, но, как оказалось, после первого знакомства, передо мной практически аналогичное решение....