国产日产欧产综合,精精国产xxxx视频在线播放,国产精品女a片爽视频爽,亚洲av中文乱码一区二

Cloudflare近期爆出重大云安全事故

發(fā)布時間：2017/4/13 17:35:00

前不久，著名云安全服務商Cloudflare被爆泄露用戶HTTPS網(wǎng)絡會話中的加密數(shù)據(jù)長達數(shù)月，受影響的網(wǎng)站估計最少200萬之多，其間觸及Uber、1password等多家聞名互聯(lián)網(wǎng)公司的服務。

據(jù)了解，Cloudflare為眾多互聯(lián)網(wǎng)公司供給CDN、安全等服務，協(xié)助優(yōu)化頁面加載功能。然而因為一個編程錯誤，導致在特定的情況下，Cloudflare的系統(tǒng)服務器會將服務器內(nèi)存里的部分內(nèi)容緩存到頁面中。

因而用戶在訪問由Cloudflare提供支持的服務器網(wǎng)站時，通過一種特別的方法，可以隨機獲取來自其他人的會話中的靈敏信息。這就好比你在發(fā)郵件時，執(zhí)行一個特定操作就能隨機取得他人的秘要郵件。雖然是隨機獲取，可一旦有心之人重復使用該方法，就能集腋成裘就能取得大量私密服務器數(shù)據(jù)。

漏洞最初是由googleProject Zero安全團隊的漏洞獵人（國內(nèi)稱白帽子）塔維斯·奧曼迪發(fā)現(xiàn)的，當時他在google查找的服務器緩存頁面中發(fā)現(xiàn)了大量包括加密密鑰、cookie和密碼在內(nèi)的數(shù)據(jù)。所以他很快告知Cloudflare ， Cloudflare派出團隊來處理此事，結(jié)果發(fā)現(xiàn)導致問題的幾個重要操作分別發(fā)生在數(shù)天和數(shù)月之前。



Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照

富阳市| 金堂县| 班戈县| 金川县| 叙永县| 宿迁市| 阳新县| 高碑店市| 安图县| 米脂县| 巍山| 丹东市| 广东省| 台北市| 措美县| 翁源县| 合肥市| 雅江县| 桦甸市| 祁东县| 库尔勒市| 新安县| 荥阳市| 娄底市| 仁怀市| 济源市| 江源县| 麻江县| 益阳市| 昌邑市| 安西县| 北流市| 大港区| 巴南区| 阿勒泰市| 寿宁县| 通江县| 醴陵市| 吴旗县| 荥阳市| 荔浦县|