https://opennet.me/openforum/vsluhforumID3/95360.html Обеспокоенная вопросом обеспечения высокого уровня безопасности проекта OpenSSL, компания Akamai (http://ru.wikipedia.org/wiki/Akamai_Technologies), поддерживающая крупнейшую сеть доставки контента, предложила (https://blogs.akamai.com/2014/04/heartbleed-update.html) разработчикам OpenSSL патч (http://thread.gmane.org/gmane.comp.encryption.openssl.user/51243) с реализацией нового менеджера распределения памяти, позволяющего обеспечить безопасное нахождение в оперативной памяти приватных ключей. <br><br><br>Для хранения особо важных данных, таких как RSA-ключи, вместо OPENSSL_malloc предлагается использовать функцию secure_malloc, размещающую данные в безопасной области, помещённой в отдельной куче (сформированный через mmap непрерывный регион памяти) и обрамлённой сверху и снизу дополнительными защищающими страницами памяти, мешающими проникновению по блуждающим указателям. Кроме того, выделяемая через secure_malloc область закреплена за ОЗУ и не может быть вытеснена или отображена на диск, а также, когда это во https://opennet.me/openforum/vsluhforumID3/95360.html#67 Wed, 16 Apr 2014 22:25:34 GMT http://item.rakuten.co.jp/lux-style/c/0000000213/<br> https://opennet.me/openforum/vsluhforumID3/95360.html#66 Tue, 15 Apr 2014 21:09:42 GMT начало начала начал, если быть точным.<br>linux - начинался с написания "драйвера к minix".<br>так у Амазон - еще все впереди.<br>и про ИБ книжки почитают и про софтверный инжиринг, все будет, но судя по всему - нескоро.<br> https://opennet.me/openforum/vsluhforumID3/95360.html#65 Tue, 15 Apr 2014 20:30:19 GMT &gt; На самом деле нет: http://lekkertech.net/akamai.txt <br><br>Наконец кто-то заревьювил код Акамая, ради чего виlимо и выкладывали. ^)<br> https://opennet.me/openforum/vsluhforumID3/95360.html#64 Tue, 15 Apr 2014 20:25:26 GMT Медицинского? )<br> https://opennet.me/openforum/vsluhforumID3/95360.html#63 Tue, 15 Apr 2014 06:01:52 GMT &gt; решение от Akamai это обряд (~ нужно срочно что-то сделать.. сделали, отлично, <br>&gt; мы хорошо поработали, всё теперь должно быть хорошо и можно успокоиться), <br>&gt; который ничего принципально не решает.<br><br>Полная безопасность это вариант сферического коня в вакууме.<br> https://opennet.me/openforum/vsluhforumID3/95360.html#62 Tue, 15 Apr 2014 06:00:04 GMT &gt;Ну будем надеяться, что компания из США - Akamai, не очередная АНБшная компания-прослойка.<br><br>В противном случае, будет уже совсем весело :)<br><br>Блин, там же патч лежит. Небольшой, кстати. А глазами посмотреть? Нет, я понимаю что если Вы не параноик это не значит что за Вами не следят. Но там не заумная криптоматематика а обычный алокатор памяти!<br> https://opennet.me/openforum/vsluhforumID3/95360.html#61 Mon, 14 Apr 2014 22:05:38 GMT Вам пример либы надо или "сперва добейся"?<br> https://opennet.me/openforum/vsluhforumID3/95360.html#59 Mon, 14 Apr 2014 20:31:55 GMT ну технически - бабло Тео, правительство США - платило не "за красные глаза" =)<br>они баблом не разбрасываются. обычно )<br> https://opennet.me/openforum/vsluhforumID3/95360.html#58 Mon, 14 Apr 2014 18:16:00 GMT ссылку<br>