相关文章

金山云连夜修复漏洞 无一台云主机“中招”

   针对此前网络加密软件OpenSSL爆出的高危漏洞,国内领先的云服务商金山云第一时间发出声明,表示已经连夜修复漏洞,升级了所有相关镜像,目前无一台云主机“中招”,请用户放心使用。

  据了解,SSL是为网络通信提供安全及数据完整性的一种安全协议。目前多数SSL加密网站都是用名为OpenSSL的开源软件包,这也是互联网应用最广泛的安全传输方法,被广大网银、在线支付、电商网站、门户网站、电子邮件等重要网站广泛使用。

  而OpenSSL此次被爆出的漏洞,被业内命名为“心脏出血”。这个漏洞让特定版本的OpenSSL成为无需钥匙就能开启的飞梭。普林斯顿大学计算机科学家艾德·菲尔腾(Ed Felten)表示,使用这项技术的攻击者可以通过模式匹配对信息进行分类整理,从而找出密钥、密码,以及信用卡号等个人信息。

  据悉,国内有3万台服务器都使用了SSL协议,至少有30%的网站中招。金山云第一时间针对漏洞更新所有受影响的镜像,并向用户发送了详细的邮件说明,成为国内首个对漏洞进行主动修复的云服务商。

  据了解,用户最新创建的主机将不会受到此次漏洞的影响,用户无需升级。对于已经创建的主机,如果用户安装了web服务,且使用了OpenSSL,需要尽快将OpenSSL升级至最新版本。

  升级镜像信息:

  系统类型版本

  centos64位6.2

  centos64位6.3

  centos64位6.4

  centos64位6.5

  debian64位7.4

  Ubuntu64位12.04

  Ubuntu64位13.10

  (源自比特网)

  【打印】【顶部】【关闭】