Filip Novotny Vuto la pulogalamu ya Heartbleed yomwe yafala kwambiri, yomwe mosakayikira ndiyomwe ili pachiwopsezo chachikulu pa intaneti pakadali pano, akuti sichikhudza ma seva a Apple. Bowo lachitetezoli lidakhudza mpaka 15% yamasamba omwe adachezera kwambiri padziko lonse lapansi, koma ogwiritsa ntchito iCloud kapena mautumiki ena a Apple sayenera kuchita mantha. Iye anatero ndi seva yaku US Makhalidwe.
"Apple imatenga chitetezo kwambiri. Palibe iOS kapena OS X yomwe idakhalapo ndi pulogalamuyi, ndipo ntchito zazikulu zapaintaneti sizinakhudzidwe, "Apple idauza Re/code. Chifukwa chake, ogwiritsa ntchito sayenera kuchita mantha kulowa mu iCloud, App Store, iTunes kapena iBookstore, kapena kugula pasitolo yovomerezeka.
Akatswiri amalangiza kugwiritsa ntchito mawu achinsinsi osiyanasiyana, okwanira okwanira pamasamba omwewo, komanso mapulogalamu osungira monga 1Password kapena Lastpass. Jenereta yolowera achinsinsi ya Safari ingathandizenso. Kupatula izi, sikoyenera kuchitapo kanthu, chifukwa Heartbleed si kachilombo koyambitsa matenda komwe kangawononge zida zamakasitomala.
Ndi cholakwika cha pulogalamu muukadaulo wa OpenSSL cryptographic wogwiritsidwa ntchito ndi masamba ambiri padziko lapansi. Cholakwika ichi chimalola wowukirayo kuti awerenge zokumbukira za seva yomwe wapatsidwa ndikupeza, mwachitsanzo, data ya ogwiritsa ntchito, mawu achinsinsi kapena zina zobisika.
The Heartbleed bug yakhalapo kwa zaka zingapo, ikuwonekera koyamba mu Disembala 2011, ndipo opanga mapulogalamu a OpenSSL adaphunzira za izi chaka chino chokha. Komabe, sizikudziwika kuti adaniwo adadziwa nthawi yayitali bwanji za vutoli. Atha kusankha kuchokera pamawebusayiti ambiri, omwe ndi Heartbleed anakhala pa 15 peresenti yonse ya otchuka kwambiri.
Kwa nthawi yayitali, ngakhale ma seva monga Yahoo!, Flickr kapena StackOverflow anali pachiwopsezo. Mawebusayiti aku Czech Seznam.cz ndi ČSFD kapena Slovak SME nawonso anali pachiwopsezo. Pakadali pano, ogwiritsa ntchito awo apeza kale gawo lalikulu la ma seva pokonzanso OpenSSL kukhala mtundu watsopano, wokhazikika. Mutha kudziwa ngati mawebusayiti omwe mumawachezera ali otetezeka pogwiritsa ntchito mayeso osavuta pa intaneti mayeso, mungapeze zambiri pa webusaitiyi Heartbleed.com.
Sindikudziwa kuti kugwiritsa ntchito mawu achinsinsi amphamvu kumakhudzana bwanji ndi vuto la Heartbleed. Mawu achinsinsi amphamvu atha kupezeka ndi chiwopsezo ichi komanso chofooka.
Kuphatikiza apo, kunena kuti ma seva sali otetezeka ndi kupusa. Kodi ma seva ayenera kuteteza bwanji ku cholakwika chosadziwika? Ma seva anali osatetezeka.
Apple imanena kuti sinagwiritse ntchito pulogalamu yosokoneza. Chifukwa chake mwina amagwiritsa ntchito OpenSSL yakale, koma sagwiritsa ntchito OpenSSL konse. Osati kuti ili ndi chitetezo chabwinoko.
OpenSSL siyokhayo kukhazikitsa SSL. Mwachitsanzo, Microsoft sagwiritsanso ntchito OpenSSL.
Monga ndikudziwira, Apple sagwiritsa ntchito yankho la SSL, kotero ndizotheka kuti imagwiritsa ntchito laibulale ya OpenSSL.