Heartbleed fi Psiphon
10/4/2014 - 2 daqiiqaa dubbisaa
Haareffame: 9/26/2021
Cuunfaa dhiibbaa Heartbleed Psiphon irratti qabu:
- Sarvarootni Psiphon muraasni dhangiiwwan OpenSSL miidhamoo ta'an fayyadamaa waan turaniif, sarvarii weebii Python haleellaa Heartbleed tiif saaxilamaa taasiseera. Daataan balaaf saaxilame, adeemsa kutaalee sarvarii weebii keessatti, meeshaalee furtuu sarvarii weebii dabalatee odeeffannoo topoologii neetwoorkii Psiphon fi istatistiksii fayyadama neetwoorkii of keessaa qaba ture.
- Tannalootni Psiphon SSH/SSH+ balaa irra hin turre. Tiraafikii fayyadamaa sarvaroota Psiphon keessa yaa'u balaa irra hin turre. Tannalootni Psiphon VPN yaadannoo sarvarii weebii Python keessa icciitiin mirkaneessaa yaa'ii tokkoon tokkoo waan jiruuf, haleellaa man-in-the-middle tiif balaa irra bu'uu danda'u turan.
- Ebla 8, 2014tti, fooyya'iinsi OpenSSL sarvaroota Psiphon miidhaman hunda irratti hojiirra ooleera. Dabalataan, sarvarootni miidhaman hundi dandeettiiwwan isaanii kan SSH/SSH+ hin taane akka haqaman ta'eera (fooyya'iinsa out-of-band maamiltoota hundaaf), kunis maamiltoonni tannalii nageenyi isaa eegamee ala meeshaalee furtuu sarvarii weebii tarii saaxilaman akka hin fayyadamne mirkaneessa.
- Maamilli Windows OpenSSL hin fayyadamu, akkasumas haleellaa Heartbleed kanaan hin miidhamne.
- Maamilli Android tannalii isaatiif OpenSSL hin fayyadamu, garuu gaaffilee weebii sarvaroota weebii Psiphon fi Amazon S3 tiif erguuf Android Java SSL ni fayyadama. Akkuma Android dhangiin 4.1.1 Heartbleed dhaan miidhame, appiin keenya dhangii Android addaa kana irratti argamu Amazon, sarvaroota Psiphon, yookiin qaama man-in-the-middle yaadannoo appii keessa ilaaluuf saaxilamaa ta'ee hafa.
- Sarvariin imeelii ofumaan deebisu dhangii OpenSSL miidhame qaba ture. Haleellaan isa irratti raawwatamu sarvarii ergaa fagoo jiruutti walqunnamtii SSL akka taasisu gochuu dha (teessoo sarvarii sana fayyadamurraa gaaffii imeelii erguudhaan), kunis yaadannoo sarvarii ergaa sanaa keessa ilaaluu danda'a. Kun qabiyyee imeelii, teessoo dabalatee, saaxiluu danda'a ture. Fooyya'iinsi OpenSSL Ebla 8, 2014tti hojiirra ooleera.
- Sarvariin yaada fayyadamtootaa qindeessu dhangii OpenSSL miidhame qaba ture. Tajaajiloota Amazon AWS fi sarvarii Google Gmail tiif walqunnamtii SSL uumuuf laayibirarii sana (karaa Python + Boto fayyadamee ta'uu danda'a. Kunis Amazon yookiin Google daataa yaada fayyadamaa argachuu danda'u turan jechuudha. Haa ta'u malee, daataan kun duraanuu Amazon EC2 keessatti kan keessummeeffame ta'uu fi kutaaleen daataa kanaa Gmail karaan gara keenyatti kan imeeliidhaan ergaman ta'uun hubatamuu qaba. Fooyya'iinsi OpenSSL Ebla 8, 2014tti hojiirra ooleera.
- Psiphon dhangii OpenSSL miidhame hin fayyadamne.