https://www.opennet.me/openforum/vsluhforumID3/95316.html Проект Mozilla опубликовал информацию (https://blog.mozilla.org/security/2014/04/08/heartbleed-security-advisory/) с анализом проявления уязвимости в OpenSSL в своих продуктах и сервисах. Проблема проявлялась только на серверах, обеспечивающих работу сервисов Persona и Firefox Account. Данные серверы были размещены на платформе Amazon Web Services (AWS), шифрованное соединение в которой обеспечивалось с использованием уязвимой версии OpenSSL. Браузер Firefox проблема в OpenSSL не касается, так как для шифрования в нём используется libnss.<br><br><br><br><br>Amazon достаточно оперативно выполнил обновление OpenSSL, поэтому в настоящий момент службы защищены от атак. Свидетельств о проведении атак на сервисы Mozilla не выявлено, но потенциально не исключается утечка идентификаторов сессий для доступа к инфраструктуре Persona и параметров пользователей, осуществлявших аутентификацию в сервисе Firefox Account (утечка возможна только при входе с вводом пароля, при дальнейшем обращении и синхронизации данных в процессе работы https://www.opennet.me/openforum/vsluhforumID3/95316.html#16 Thu, 10 Apr 2014 03:11:22 GMT &gt; С чего вы взяли что не затронут?<br><br>в firefox sync, твои данные хранятся в зашифрованном виде по твоему ключу во время регистрации, без ключа их нельзя восстановить, ключ можно сбросить через настройки, но тогда все шифрованные данные на сервисе удаляются.<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#15 Thu, 10 Apr 2014 03:06:55 GMT наркоман йопт, персона это не хранилище паролей, это удобный для разработчиков и пользователей мост между твоим сервисом и всякого вида oauth, openid. <br><br>firefox account это замена старому firefox sync, он хранит все для синхронизации firefox, там все персональное твоё личное, одна дырка в openssl не означает что до файлов твоей персональных ещё можно добраться. <br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#14 Wed, 09 Apr 2014 19:18:52 GMT Подними глаза повыше... там такой текст, новость называется. Двигай глазками слева на право да проговаривай...<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#13 Wed, 09 Apr 2014 16:21:58 GMT Всплыло незакрывающееся окно в браузере с надписью "Не бойся смертный, FireSync не трогали мы, Митником клянемся".<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#12 Wed, 09 Apr 2014 16:20:41 GMT Раз говорит - значит знает.<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#11 Wed, 09 Apr 2014 15:40:23 GMT С чего вы взяли что не затронут?<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#10 Wed, 09 Apr 2014 14:56:04 GMT Главное, что FireSync незатронут, остальное не важно.<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#3 Wed, 09 Apr 2014 09:41:06 GMT Так как после пользование данного сервиса появилась реальная угроза покрыться спамом, и потерять ценности, то скорее в Public House aka Mozilla Brothel/<br> https://www.opennet.me/openforum/vsluhforumID3/95316.html#2 Wed, 09 Apr 2014 09:17:20 GMT Теперь им придется переименоваться в Mozilla Public Person...<br>