Если честно, я не очень понимаю почему об этом не особо говорят в рунете, но на днях произошло то, чего все боялись: НУЖНО МЕНЯТЬ ПАРОЛИ. «Для скептиков: 500 000 перепостов за пару дней только с одного специализированного сайта это не шутка»
7 апреля обнародована ошибка открытого кода безопасности под названием Heartbleed, которая позволяла всем желающим в течение последних 2 лет (!!) беспрепятственно заходить на 2/3 серверов в мире и брать оттуда любую информацию (узнавать имена, пароли на вход и номера кредитных карт, красть фото, видео и документы, получать доступ к переписке и пр). И это не шутка. Если кто-то нашел ошибку до специалистов, то мог использовать на свое усмотрение все, что хранилось на этих серверах.
Ошибка была и в Facebook, и в сервисах Google (Gmail, Youtube и др), и в Альфа банке, и Airbnb, Instagram, Twitter и Dropbox, а также на гаджетах на Android 4.1.1 и во множестве роутеров. Речь идет о сайтах, в начале адресной строки которых стоит https. Сменить пароли нужно на максимальном количестве сайтов и серверов, особенно там, где может храниться то, что вы не хотели бы обнародывать.
Но! До того как сервер или сайт исправит баг, менять пароли нет смыла, а потому не игнорируйте письма от сайтов с просьбой сменить пароль! Facebook , Yahoo, Google, WordPress, Amazon Web Services, Dropbox исправили баг, пароли от их аккаунтов можно менять. Также лучше воздержаться от заполнения любых форм и анкет, где нужно оставлять свои данные. Если сделать это нужно в ближайшее время, проверяйте адрес сайта здесь https://filippo.io/Heartbleed/ и при необходимости пишите письма и спрашивайте о дате исправления ошибки. К примеру, в Канаде заморозили гос. электронную систему приема налогов. Также, в ближайшее время просто следите за своими аккаунтами, транзакциями и счетами более пристально.
Плюс лучше сейчас сменить пароли в основных социальных сетях и там, где есть ваши банковские и финансовые данные. А по получении письма от сайта смените пароль еще раз.
О баге - http://heartbleed.com/
http://tjournal.ru/paper/the-great-heartbleed-bug
http://www.siliconrus.com/2014/04/heartbleed/
http://mashable.com/2014/04/09/heartbleed-what-to-do/
Об основных сайтах - http://www.siliconrus.com/2014/04/where-to-change-password/
http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/
Полный список сайтов https - https://github.com/musalbas/heartbleed-masstest/blob/master/top10000.txt
7 апреля обнародована ошибка открытого кода безопасности под названием Heartbleed, которая позволяла всем желающим в течение последних 2 лет (!!) беспрепятственно заходить на 2/3 серверов в мире и брать оттуда любую информацию (узнавать имена, пароли на вход и номера кредитных карт, красть фото, видео и документы, получать доступ к переписке и пр). И это не шутка. Если кто-то нашел ошибку до специалистов, то мог использовать на свое усмотрение все, что хранилось на этих серверах.
Ошибка была и в Facebook, и в сервисах Google (Gmail, Youtube и др), и в Альфа банке, и Airbnb, Instagram, Twitter и Dropbox, а также на гаджетах на Android 4.1.1 и во множестве роутеров. Речь идет о сайтах, в начале адресной строки которых стоит https. Сменить пароли нужно на максимальном количестве сайтов и серверов, особенно там, где может храниться то, что вы не хотели бы обнародывать.
Но! До того как сервер или сайт исправит баг, менять пароли нет смыла, а потому не игнорируйте письма от сайтов с просьбой сменить пароль! Facebook , Yahoo, Google, WordPress, Amazon Web Services, Dropbox исправили баг, пароли от их аккаунтов можно менять. Также лучше воздержаться от заполнения любых форм и анкет, где нужно оставлять свои данные. Если сделать это нужно в ближайшее время, проверяйте адрес сайта здесь https://filippo.io/Heartbleed/ и при необходимости пишите письма и спрашивайте о дате исправления ошибки. К примеру, в Канаде заморозили гос. электронную систему приема налогов. Также, в ближайшее время просто следите за своими аккаунтами, транзакциями и счетами более пристально.
Плюс лучше сейчас сменить пароли в основных социальных сетях и там, где есть ваши банковские и финансовые данные. А по получении письма от сайта смените пароль еще раз.
О баге - http://heartbleed.com/
http://tjournal.ru/paper/the-great-heartbleed-bug
http://www.siliconrus.com/2014/04/heartbleed/
http://mashable.com/2014/04/09/heartbleed-what-to-do/
Об основных сайтах - http://www.siliconrus.com/2014/04/where-to-change-password/
http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/
Полный список сайтов https - https://github.com/musalbas/heartbleed-masstest/blob/master/top10000.txt
To be honest, I do not really understand why this is not really talked about in Runet, but the other day something happened that everyone was afraid of: I NEED TO CHANGE PASSWORDS. "For skeptics: 500,000 reposts in a couple of days from just one specialized site is not a joke."
On April 7, an open security code error called Heartbleed was published, which allowed everyone over the past 2 years (!!) to freely log into 2/3 of the servers in the world and take any information from there (find out names, passwords and credit card numbers, steal photos, videos and documents, gain access to correspondence, etc.). And it's not a joke. If someone found an error before the specialists, then they could use everything that was stored on these servers at their discretion.
There was an error in Facebook, and in Google services (Gmail, Youtube, etc.), and in Alfa Bank, and Airbnb, Instagram, Twitter and Dropbox, as well as on gadgets on Android 4.1.1 and in many routers. We are talking about sites with https at the beginning of the address bar. You need to change passwords on as many sites and servers as possible, especially where things that you would not want to disclose may be stored.
But! Before the server or site fixes the bug, there is no point in changing passwords, and therefore do not ignore emails from sites asking to change your password! Facebook, Yahoo, Google, WordPress, Amazon Web Services, Dropbox have fixed a bug, passwords for their accounts can be changed. It is also better to refrain from filling out any forms and questionnaires where you need to leave your data. If you need to do this in the near future, check the site address here https://filippo.io/Heartbleed/ and, if necessary, write letters and ask about the date of the error correction. For example, in Canada, the state was frozen. electronic system for receiving taxes. Also, in the near future, just watch your accounts, transactions and accounts more closely.
Plus, it is better now to change passwords on major social networks and wherever your banking and financial data is. And upon receiving a letter from the site, change the password again.
About the bug - http://heartbleed.com/
http://tjournal.ru/paper/the-great-heartbleed-bug
http://www.siliconrus.com/2014/04/heartbleed/
http://mashable.com/2014/04/09/heartbleed-what-to-do/
About the main sites - http://www.siliconrus.com/2014/04/where-to-change-password/
http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/
Full list of https sites - https://github.com/musalbas/heartbleed-masstest/blob/master/top10000.txt
On April 7, an open security code error called Heartbleed was published, which allowed everyone over the past 2 years (!!) to freely log into 2/3 of the servers in the world and take any information from there (find out names, passwords and credit card numbers, steal photos, videos and documents, gain access to correspondence, etc.). And it's not a joke. If someone found an error before the specialists, then they could use everything that was stored on these servers at their discretion.
There was an error in Facebook, and in Google services (Gmail, Youtube, etc.), and in Alfa Bank, and Airbnb, Instagram, Twitter and Dropbox, as well as on gadgets on Android 4.1.1 and in many routers. We are talking about sites with https at the beginning of the address bar. You need to change passwords on as many sites and servers as possible, especially where things that you would not want to disclose may be stored.
But! Before the server or site fixes the bug, there is no point in changing passwords, and therefore do not ignore emails from sites asking to change your password! Facebook, Yahoo, Google, WordPress, Amazon Web Services, Dropbox have fixed a bug, passwords for their accounts can be changed. It is also better to refrain from filling out any forms and questionnaires where you need to leave your data. If you need to do this in the near future, check the site address here https://filippo.io/Heartbleed/ and, if necessary, write letters and ask about the date of the error correction. For example, in Canada, the state was frozen. electronic system for receiving taxes. Also, in the near future, just watch your accounts, transactions and accounts more closely.
Plus, it is better now to change passwords on major social networks and wherever your banking and financial data is. And upon receiving a letter from the site, change the password again.
About the bug - http://heartbleed.com/
http://tjournal.ru/paper/the-great-heartbleed-bug
http://www.siliconrus.com/2014/04/heartbleed/
http://mashable.com/2014/04/09/heartbleed-what-to-do/
About the main sites - http://www.siliconrus.com/2014/04/where-to-change-password/
http://mashable.com/2014/04/09/heartbleed-bug-websites-affected/
Full list of https sites - https://github.com/musalbas/heartbleed-masstest/blob/master/top10000.txt
У записи 8 лайков,
1 репостов.
1 репостов.
Эту запись оставил(а) на своей стене Таша Беляева-пичугина
![Мария Карпушева [Рыжая]](https://pp.userapi.com/c604620/v604620928/3322f/KQv6SujfbG8.jpg "Мария Карпушева [Рыжая]")
