Исходное сообщение
"Tor заблокировал около 600 узлов, подверженных уязвимости He..." Отправлено opennews, 18-Апр-14 10:13
Анонимная сеть Tor вывела (http://arstechnica.com/security/2014/04/tor-networks-ranks-o.../) из работы около 600 шлюзов и ретрансляторов (relay), которые оставались уязвимыми к атаке Heartbleed (http://www.opennet.ru/opennews/art.shtml?num=39518). В связи с этим число узлов в сети Tor сократилось примерно на 10%. Вывод из строя узлов с неисправленной уязвимостью в OpenSSL обусловлен возможностью совершения атаки, которая может привести к утечке ключей шифрования и IP-адресов из памяти обслуживающего соединение процесса. Напомним, что уязвимость в клиентском ПО и базовых компонентах сети Tor была оперативно устранена в день обнаружения проблемы, но исправление проблемы в ретрансляторах,  поддерживаемых добровольцами по всему миру, затянулось. Дополнительно, отмечается (https://community.openvpn.net/openvpn/wiki/heartbleed) наличие проблемы с утечкой ключей шифрования в VPN-сервисах на базе OpenVPN, развёрнутых на серверах с уязвимой версией OpenSSL. Если изначально данная проблема носила теоретический характер, то теперь подтверждена (http://arstechnica.com/security/2014/04/confirmed-nasty-hear.../) возможность проведения (https://news.ycombinator.com/item?id=7598616) реальных атак по извлечению ключей шифрования в системах на базе OpenVPN. Операторам VPN-сетей рекомендуется оперативно обновить OpenSSL на подверженных уязвимости системах. URL: http://arstechnica.com/security/2014/04/tor-networks-ranks-o.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=39597