[VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed

[Nguyen Hong Quang]

Chào anh em,

Tôi nhận được đề nghị này từ Bộ 4T. Đây là câu hỏi có liên quan đến PMNM 
và VFOSSA cần có ý kiến. Đề nghị anh em nào có kiến thức sâu về OpenSSL 
lên tiếng. Anh Nghĩa sẽ tập hợp ý kiến của anh em và trả lời cho Bộ 4T.

Thanks.

Quang


-------- Message original --------
Sujet: 	Lỗi bảo mật OpenSSL HeartBleed
Date : 	Thu, 10 Apr 2014 10:13:44 +0700
De : 	Lê Văn Chương <chuonglv at mic.gov.vn>
Répondre à : 	chuonglv at mic.gov.vn
Pour : 	nguyen.hong.quang at auf.org, tuanta at iwayvietnam.com, 
letrungnghia.foss at gmail.com
Copie à : 	dtgiang at mic.gov.vn, nttuyen at mic.gov.vn, ntduong at mic.gov.vn



Kính gửi các anh trong VFOSSA,
Hôm qua và nay báo chí đều rầm rộ đăng tin về lỗ hổng Heartbleed của 
OpenSSL (version 1.0.1 - 1.0.1f). Sự cố này không xuất hiện ở các phiên 
bản cũ hơn hoặc mới nhất (version 1.0.1g). Một số ý kiến cho rằng, lỗi 
xuất hiện là do OpenSSL quá tham lam, nhồi nhét thêm quá nhiều chức 
năng, thêm vào đó, bản thân cộng đồng OpenSSL cũng không kiểm soát được 
việc chỉnh sửa mã nguồn dẫn tới có bug như hiện nay. Xin các anh cho một 
số ý kiến cá nhân về lỗi này.
Kính thư,
*Le Van Chuong*(/Mr./)
/Department of Information Technology/
Ministry of Information and Communications
*Add*: 18 Nguyen Du St., Hoan Kiem, Hanoi
*Tel*: +84 4 39437720; *Fax*: +84 4 39436927
*Mobile*: +/84 982.123.789/
*Website*:http://www.mic.gov.vn <http://www.mic.gov.vn/>


-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.vfossa.vn/pipermail/members/attachments/20140410/50150319/attachment-0001.html