HeartBleed là cái gì? - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

HeartBleed là cái gì?

[Discussion] HeartBleed là cái gì?	11/04/2014 08:10:41 (+0700) \| #1 \| 280284

smartking91
Member

Joined: 25/03/2010 21:41:46
Messages: 16
Offline

Mấy hôm nay nghe rầm rộ về lỗ hổng bảo mật HeartBleed trong SSL. Có pro nào biết nó là cái gì không? Vào giải thích vài dòng cho anh em hiểu biết thêm chút nào smilie

[Discussion] HeartBleed là cái gì?	11/04/2014 08:19:09 (+0700) \| #2 \| 280285

invalid-password
Member

Joined: 09/03/2010 21:22:46
Messages: 161
Offline

Nếu bạn không phải là người nghiên cứu về các lỗ hổng mà chỉ là người quản trị, đảm bảo an toàn mạng thì bạn chỉ cần biết rằng hiện nay đang có một cái lỗ hổng gọi là HeartBleed, nó ảnh hưởng tới những cái gì-hệ thống nào, và cần làm gì (patch, update) để khắc phục nó, hết.

Mình thì mình không nghiên cứu về các lỗ hổng, đọc thì nhức đầu, mà cũng không dùng làm gì cả, lại mau trôi qua và chìm vào quên lãng, nên mình không đọc smilie

Mình cũng làm về sờ-cu rờ-ti (security) nè, việc của mình chỉ đơn giản là cài patch, sau đó lãnh lương. Nghề bảo mật thật là đơn giản !

Spam thêm một bài là góp một viên gạch xây diễn đàn lớn mạnh

[Discussion] HeartBleed là cái gì?	11/04/2014 09:54:56 (+0700) \| #3 \| 280291

myquartz
Member

Joined: 04/01/2005 04:58:30
Messages: 563
Offline

invalid-password wrote:

Nếu bạn không phải là người nghiên cứu về các lỗ hổng mà chỉ là người quản trị, đảm bảo an toàn mạng thì bạn chỉ cần biết rằng hiện nay đang có một cái lỗ hổng gọi là HeartBleed, nó ảnh hưởng tới những cái gì-hệ thống nào, và cần làm gì (patch, update) để khắc phục nó, hết.

Mình thì mình không nghiên cứu về các lỗ hổng, đọc thì nhức đầu, mà cũng không dùng làm gì cả, lại mau trôi qua và chìm vào quên lãng, nên mình không đọc Mình cũng làm về sờ-cu rờ-ti (security) nè, việc của mình chỉ đơn giản là cài patch, sau đó lãnh lương. Nghề bảo mật thật là đơn giản !

Ủng hộ bạn này. Nghề bảo mật thật ra là: 95% nhân sự chỉ cần làm đúng những quy tắc được 5% còn lại đề ra, phải làm và làm một cách nghiêm túc, dù nó lặp đi lặp lại nhàm chán và vô vị...
Thời gian rảnh còn lại là để đọc báo, trăm thứ bà rằn từ chân dài, cổ dài hay chính trị, quân sự, tán tỉnh, lừa đảo cướp giết hiếp, hoặc cả viết văn hay làm thơ, kể chuyện kiếm tiền dễ thế nào qua email...
Tuy vớ vẩn nhưng nó là ... công việc. Một ngày đẹp trời đọc báo CAND thấy vụ cướp giật laptop của một chân dài làm rách hết áo quần trên đường CMT8 :-D, thế là hôm sau công ty ban hành chính sách mã hóa laptop, rồi lụi cụi đi đến từng em và ... năn nỉ cho lấy laptop để làm mã hóa.

[Discussion] HeartBleed là cái gì?	11/04/2014 14:07:08 (+0700) \| #4 \| 280295

Fly91
Member

Joined: 08/04/2014 05:44:19
Messages: 1
Offline

invalid-password wrote:

Nếu bạn không phải là người nghiên cứu về các lỗ hổng mà chỉ là người quản trị, đảm bảo an toàn mạng thì bạn chỉ cần biết rằng hiện nay đang có một cái lỗ hổng gọi là HeartBleed, nó ảnh hưởng tới những cái gì-hệ thống nào, và cần làm gì (patch, update) để khắc phục nó, hết.

Mình thì mình không nghiên cứu về các lỗ hổng, đọc thì nhức đầu, mà cũng không dùng làm gì cả, lại mau trôi qua và chìm vào quên lãng, nên mình không đọc Mình cũng làm về sờ-cu rờ-ti (security) nè, việc của mình chỉ đơn giản là cài patch, sau đó lãnh lương. Nghề bảo mật thật là đơn giản !

nghe anh nói về nghề sờ-cu rờ-ti hay và đơn giản nhỉ ^^ em thích làm quá đi ạ^^

[Discussion] HeartBleed là cái gì?	11/04/2014 17:18:30 (+0700) \| #5 \| 280298

StarGhost
Elite Member

Joined: 29/03/2005 20:34:22
Messages: 662
Location: The Queen
Offline

Fly91 wrote:

invalid-password wrote:

Nếu bạn không phải là người nghiên cứu về các lỗ hổng mà chỉ là người quản trị, đảm bảo an toàn mạng thì bạn chỉ cần biết rằng hiện nay đang có một cái lỗ hổng gọi là HeartBleed, nó ảnh hưởng tới những cái gì-hệ thống nào, và cần làm gì (patch, update) để khắc phục nó, hết.

Mình thì mình không nghiên cứu về các lỗ hổng, đọc thì nhức đầu, mà cũng không dùng làm gì cả, lại mau trôi qua và chìm vào quên lãng, nên mình không đọc Mình cũng làm về sờ-cu rờ-ti (security) nè, việc của mình chỉ đơn giản là cài patch, sau đó lãnh lương. Nghề bảo mật thật là đơn giản !

nghe anh nói về nghề sờ-cu rờ-ti hay và đơn giản nhỉ ^^ em thích làm quá đi ạ^^

Muốn làm được công việc đơn giản đó trước hết bạn phải được người ta nhận vào làm cái đã.

Mind your thought.

[Discussion] HeartBleed là cái gì?	12/04/2014 00:17:18 (+0700) \| #6 \| 280304

vequeemnhe
Member

Joined: 18/01/2013 11:09:18
Messages: 27
Offline

ai nói bảo mật chỉ biết ngồi chơi smilie

tôi không phải chuyên gia bảo mật, nhưng đam mê học bảo mật......Có thể nói nghề Bảo Mật y như ảo thuật........Có thể nói (Lập Trình + Quản Trị Mạng ==> hacker ===> Bảo Mật) Học bảo mật có thể nói là cấp bậc cao nhất của IT........

[Discussion] HeartBleed là cái gì?	14/04/2014 09:26:59 (+0700) \| #7 \| 280323

kakavn_85
Member

Joined: 16/06/2009 15:21:34
Messages: 19
Offline

invalid-password wrote:

Nếu bạn không phải là người nghiên cứu về các lỗ hổng mà chỉ là người quản trị, đảm bảo an toàn mạng thì bạn chỉ cần biết rằng hiện nay đang có một cái lỗ hổng gọi là HeartBleed, nó ảnh hưởng tới những cái gì-hệ thống nào, và cần làm gì (patch, update) để khắc phục nó, hết.

Mình thì mình không nghiên cứu về các lỗ hổng, đọc thì nhức đầu, mà cũng không dùng làm gì cả, lại mau trôi qua và chìm vào quên lãng, nên mình không đọc Mình cũng làm về sờ-cu rờ-ti (security) nè, việc của mình chỉ đơn giản là cài patch, sau đó lãnh lương. Nghề bảo mật thật là đơn giản !

Keke kể cũng đơn giản thật. Me too!

Người có niềm tin có thể đi qua bất kỳ phong ba bão táp nào.

[Discussion] HeartBleed là cái gì?	16/04/2014 23:18:01 (+0700) \| #8 \| 280345

0cbxm0
Member

Joined: 24/11/2007 12:25:32
Messages: 5
Offline

ví dụ = hình ảnh smilie

[Discussion] HeartBleed là cái gì?	17/04/2014 11:02:37 (+0700) \| #9 \| 280350

Ikut3
Elite Member

Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline

vequeemnhe wrote:

ai nói bảo mật chỉ biết ngồi chơi tôi không phải chuyên gia bảo mật, nhưng đam mê học bảo mật......Có thể nói nghề Bảo Mật y như ảo thuật........Có thể nói (Lập Trình + Quản Trị Mạng ==> hacker ===> Bảo Mật) Học bảo mật có thể nói là cấp bậc cao nhất của IT........

Cái gì nó cũng có sự cao quí nhất định của nó. Không phải cứ mang danh đi làm bảo mật mới thể hiện sự cao cấp nhất.

Tôi làm hốt rác ở Singapore 1 năm nay, nghề nghiệp tôi tầm thường với xã hội nhưng vĩ đại với gia đình. Vì nó là nguồn thu nhập chính của cả nhà

Go to:

Users currently in here
1 Anonymous