இதயக்கசிவு: திருத்தங்களுக்கு இடையிலான வேறுபாடு
சிNo edit summary |
சி *விரிவாக்கம்* |
||
| வரிசை 3: | வரிசை 3: | ||
'''இதயக்கசிவு''' (''Heartbleed'') என்பது ஓப்பன் எசு. எசு. எல். [[குறியாக்கவியல்|மறையீட்டியல்]] நூலகத்தில் கண்டறியப்பட்ட ஒரு பாதுகாப்புத் தவறு ஆகும். 2012 இல் மென்பொருளினுள் கொண்டுவரப்பட்ட இத்தவறு குறித்து 2014 ஏப்பிரலில் அறிவிக்கப்பட்டது. தாக்குதலுக்குள்ளாகக்கூடிய ஓப்பன் எசு. எசு. எல். நிரலானது போக்குவரத்து அடுக்குப் பாதுகாப்பு (''Transport Layer Security'') [[வழங்கி]]யாகவோ வாங்கியாகவோ எவ்வாறு இயங்கினாலும் இதயக்கசிவைச் செயற்படுத்தமுடியும். போக்குவரத்து அடுக்குப் பாதுகாப்பு இதயத்துடிப்பு (''Heartbeat'') நீட்சியைச் செய்முறைப்படுத்தும்போது, உள்ளீட்டுச் செல்லுபடியாக்கத்தில் எல்லைகளைச் சரிபார்க்காததால் இத்தவறு ஏற்படுகின்றது. இதன் காரணமாக, இத்தவற்றுக்கு இதயக்கசிவு என்ற பெயர் வழங்கப்பட்டது. |
'''இதயக்கசிவு''' (''Heartbleed'') என்பது ஓப்பன் எசு. எசு. எல். [[குறியாக்கவியல்|மறையீட்டியல்]] நூலகத்தில் கண்டறியப்பட்ட ஒரு பாதுகாப்புத் தவறு ஆகும். 2012 இல் மென்பொருளினுள் கொண்டுவரப்பட்ட இத்தவறு குறித்து 2014 ஏப்பிரலில் அறிவிக்கப்பட்டது. தாக்குதலுக்குள்ளாகக்கூடிய ஓப்பன் எசு. எசு. எல். நிரலானது போக்குவரத்து அடுக்குப் பாதுகாப்பு (''Transport Layer Security'') [[வழங்கி]]யாகவோ வாங்கியாகவோ எவ்வாறு இயங்கினாலும் இதயக்கசிவைச் செயற்படுத்தமுடியும். போக்குவரத்து அடுக்குப் பாதுகாப்பு இதயத்துடிப்பு (''Heartbeat'') நீட்சியைச் செய்முறைப்படுத்தும்போது, உள்ளீட்டுச் செல்லுபடியாக்கத்தில் எல்லைகளைச் சரிபார்க்காததால் இத்தவறு ஏற்படுகின்றது. இதன் காரணமாக, இத்தவற்றுக்கு இதயக்கசிவு என்ற பெயர் வழங்கப்பட்டது. |
||
இதயக்கசிவு குறித்து அறிவிக்கப்பட்ட அதே நாளான ஏப்பிரல் 7, 2014 அன்றே திருத்திய ஓப்பன் எசு. எசு. எல். பதிப்பும் வெளியிடப்பட்டது. |
|||
== மேற்கோள்கள் == |
== மேற்கோள்கள் == |
||
14:51, 19 மே 2018 இல் நிலவும் திருத்தம்
 | இந்தக்கட்டுரையினை தற்பொழுது இன்னொருவர் சிறிது நேரத்துக்கு தொகுத்துக் கொண்டிருக்கிறார். எனவே இந்த அறிவிப்பு இருக்கும் வரை, நீங்கள் இதனைத் தொகுப்பதைத் தவிர்க்கவும். இப்பக்கம் இறுதியாக 14:51, 19 மே 2018 (ஒ.அ.நே) (5 ஆண்டுகள் முன்னர்) தொகுக்கப்பட்டது. இது சில மணித்தியாலங்களாகத் தொகுக்கப்படாதிருப்பின், இந்த வார்ப்புருவை நீக்குங்கள். இவ்வார்புருவை நீங்கள் இப்பக்கத்தில் இணைத்திருந்தால், பல அமர்வுகளுக்கிடையே {{வேலை நடந்துகொண்டிருக்கிறது}} எனப் பயன்படுத்துக. |
இதயக்கசிவு (Heartbleed) என்பது ஓப்பன் எசு. எசு. எல். மறையீட்டியல் நூலகத்தில் கண்டறியப்பட்ட ஒரு பாதுகாப்புத் தவறு ஆகும். 2012 இல் மென்பொருளினுள் கொண்டுவரப்பட்ட இத்தவறு குறித்து 2014 ஏப்பிரலில் அறிவிக்கப்பட்டது. தாக்குதலுக்குள்ளாகக்கூடிய ஓப்பன் எசு. எசு. எல். நிரலானது போக்குவரத்து அடுக்குப் பாதுகாப்பு (Transport Layer Security) வழங்கியாகவோ வாங்கியாகவோ எவ்வாறு இயங்கினாலும் இதயக்கசிவைச் செயற்படுத்தமுடியும். போக்குவரத்து அடுக்குப் பாதுகாப்பு இதயத்துடிப்பு (Heartbeat) நீட்சியைச் செய்முறைப்படுத்தும்போது, உள்ளீட்டுச் செல்லுபடியாக்கத்தில் எல்லைகளைச் சரிபார்க்காததால் இத்தவறு ஏற்படுகின்றது. இதன் காரணமாக, இத்தவற்றுக்கு இதயக்கசிவு என்ற பெயர் வழங்கப்பட்டது.
இதயக்கசிவு குறித்து அறிவிக்கப்பட்ட அதே நாளான ஏப்பிரல் 7, 2014 அன்றே திருத்திய ஓப்பன் எசு. எசு. எல். பதிப்பும் வெளியிடப்பட்டது.
மேற்கோள்கள்
- ↑ John Biggs (2014 ஏப்ரல் 9). "Heartbleed, The First Security Bug With A Cool Logo". TechCrunch. பார்க்கப்பட்ட நாள் 2018 மே 19.
{{cite web}}: Check date values in:|accessdate=and|date=(help)