Core Infrastructure Initiative, un'alleanza per prevenire il "prossimo Heartbleed"

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...eed_52054.html

Con la supervisione della Linux Foundation, un gruppo di 12 compagnie si è alleata per supportare e finanziare risorse chiave per il mondo del web, a partire da OpenSSL

Click sul link per visualizzare la notizia.

[benderchetioffender]

tutto molto bello e ottima l'iniziativa di LF

...anche se era doveroso che aziende del calibro di google &co donassero un pochino di piu per lo sviluppo di tecnologie cui fanno abbondante uso ben prima di trovarsi col culo scoperto davanti la tempesta

[WarDuck]

Segnalo il fork di OpenSSL ad opera degli sviluppatori OpenBSD:

http://www.libressl.org/

[Zenida]

Il problema principale è che non esiste e non esisterà mai la sicurezza al 100%
Se c'è una serratura c'è sempre un modo per forzarla

Jim Zemlin dice "In retrospettiva avrei voluto fare tutto ciò molto tempo fa"

ma che le fai prima (grazie adesso a questa nuova alleanza) o le fai dopo, resta il fatto che cmq c'è stata una falla sfruttabile nel frattempo.

Quindi il problema non è scoprire le falle (Perchè tanto prima o poi vengono a galla cmq) e neanche scoprirle prima del tempo, ma scoprirle prima che sia nota a chiunque e questa cosa la vedo davvero difficile, perchè gruppi di hacker e organizzazioni come l'NSA giocano sempre il ruolo degli scassinatori pronti a trovare la prima vulnerabilità non nota da sfruttare finchè dura.

Dobbiamo solo sperare che l'alleanza svolga un ruolo da garante senza che nel frattempo non vengano trafugate informazioni sulle vulnerabilità anche dal garante stesso mentre è al lavoro, perchè sarebbe la cosa più facile vedere cosa gli altri cercano di tappare senza troppi sforzi di ricerca.

Nella sicurezza si giocherà sempre a guardie e ladri purtroppo

[jj.69kt]

WarDuck, lascia perdere, sarà solo una versione per OpenBSD. Gli sviluppatori di oBSD non sono famosi per rilsciare software portable.....

[Cfranco]

Originariamente inviato da Zenida

Il problema principale è che non esiste e non esisterà mai la sicurezza al 100%
Se c'è una serratura c'è sempre un modo per forzarla

Jim Zemlin dice "In retrospettiva avrei voluto fare tutto ciò molto tempo fa"

ma che le fai prima (grazie adesso a questa nuova alleanza) o le fai dopo, resta il fatto che cmq c'è stata una falla sfruttabile nel frattempo.

Non esisterà mai la sicurezza al 100%, ma questo non giustifica lo stare con le pezze al #ulo come è successo con OpenSSL
OpenSSL è un progetto che è strausato ed è critico per aziende piene di soldi ma è stato finanziato con qualche manciata di noccioline da qualche privato con paypal, i big hanno affidato la loro sicurezza a un progetto sul quale non hanno sganciato 2 dollari.
Adesso che è successo il casino si son resi conto di quanto gli è costato non avere speso 4 soldi prima, si spera abbiano imparato la lezione.