حفره امنیتی Heartbleed و طریقه حل مشکل آن - مهم

اوایل هفته گذشته بیش از 66% از سرورهایی که  از نرم افزار کد باز همچون آپاچی و nginx استفاده مینموده اند تحت تاثیر باگ امنیتی Heartbleed و یا خونریزی قبلی قرار گرفته اند این باگ باعث میگردد تا مهاجم بتواند به اطلاعاتی همچون ترافیک، پایگاه داده و همچنین مشخصات تجاری و در نهایت به تمامی اطلاعات سرور دسترسی پیدا نماید .

این مشکل به خاطر وجود این حفره در OpenSSL version 1.0.1 و 1.0.2-beta میباشد که در بروی تمامی سرورهای نصب میباشد . خوشبختانه طی چند روز گذشته نسخه جدید OpenSSL version 1.0.1g توسط سایت اصلی منتشر شده است که سرور ها میتوانند با روز رسانی این نسخه از وجود این مشکل جلوگیری نمایند . و اما آنچه کاربران اینترنتی میباید انجام دهند .....