Oyez, oyez !

Les résultats du vote sur les meilleurs RPG de tous les temps sont désormais dévoilés dans ce message !

Merci à toutes et à tous pour votre participation !

N'hésitez pas à aller commenter, ajouter des jeux auxquels vous n'auriez pas pensé...

[Bug] Heartbleed

Un problème sur votre ordinateur, votre système d'exploitation ou sur Internet ? Des conseils à demander ou à proposer concernant les derniers logiciels disponibles ? Des astuces ou des guides à proposer sur comment nettoyer / optimiser son ordinateur ? Ce forum est le lieu idéal pour parler de nos machines et des programmes autres que les jeux. Débats, sondages, astuces... sans oublier l'annuaire regroupant des liens de sites par thèmes.
Répondre
Avatar du membre
Galathée
Élu de Mystra
Messages : 36360
Enregistré le : mer. 25 août 2004, 15:26
Localisation : Ailleurs
Contact :
Statut : Hors ligne

[Bug] Heartbleed

.

Message par Galathée »

On parle beaucoup de ce bug qui a apparemment compromis la sécurité de 40% des serveurs sur Internet (si j'ai bien suivi).
Est-ce que les experts qui rôdent sur les forums peuvent me dire s'il faut changer tous ses mots de passe partout ou s'il ne faut justement pas le faire ? J'ai l'impression de lire tout et son contraire, je dois dire, et du coup... Je ne sais pas ce qu'il faut faire...
Merci ^^
Avatar du membre
Anomaly
Grand Gourou
Golem de pierre
Messages : 3283
Enregistré le : lun. 28 juin 2004, 01:12
Localisation : Somme (Picardie)
Contact :
Statut : Hors ligne
.

Message par Anomaly »

Je pense qu'on fait un gros foin à propos de cette faille alors que finalement je pense que le surfeur moyen ne risque pas grand chose.

Déjà, il faut savoir que cette faille touche les sites en HTTPS, utilisant une version vulnérable d'OpenSSL. Pour un site en HTTP simple (comme la Couronne), aucun danger (oui je sais ça paraît contradictoire). Ensuite il faut savoir que la faille permet de pouvoir lire un bloc de 64 Ko de mémoire dans le serveur choisi de manière aléatoire. Donc cela pourrait permettre en théorie de voler des informations. En pratique, c'est... très aléatoire. Il faudrait conduire une attaque bien spécifique contre un site pour récupérer des informations sensibles.

Changer les mots de passe est toujours une bonne pratique. Par contre c'est inutile de le faire tant que le serveur en question n'est pas patché. Pour tester si le serveur est (en ce moment-même) vulnérable : http://filippo.io/Heartbleed/
Administrateur en charge de la technique et de la rubrique Neverwinter Nights - Modérateur du Bazar de l'Aventurier et de Baldur's Gate Enhanced Edition
Avatar du membre
vv221
Grand Gourou
Vampire
Messages : 2989
Enregistré le : dim. 17 août 2008, 10:11
Contact :
Statut : Hors ligne
.

Message par vv221 »

Par sécurité (par paranoïa ?) il faudrait changer ses mots de passe à peu près partout…
De mon côté je crois que je vais me limiter au site de ma banque, pas envie de me prendre la tête avec le reste.

C'est lors de la découverte de telles failles que je suis heureux de ne jamais rien confier de sensible à Internet.

https://xkcd.com/1354/
Avatar du membre
Dedalus
Blême
Messages : 907
Enregistré le : ven. 17 oct. 2003, 14:22
Localisation : Besançon
Contact :
Statut : Hors ligne
.

Message par Dedalus »

La liste des serveurs compromis est assez importante donc, il est fortement conseillé de changer ses mots de passe. Voici une petite liste de service important impacté : http://pro.clubic.com/it-business/secur ... -mots.html

Et si tu veux une petite analyse sur Heartbleed, je vais te conseillé cet article : http://www.pcinpact.com/news/86998-fail ... ilence.htm

Bonne lecture et bon changement de mots de passe.
Si la vie était remplie de bonté et de compassion, pensez-vous que j'aurai autant arpenté les terres de Faerûn ?
Répondre

Retourner vers « Informatik' »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 0 invité