[VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed

[Truong Anh. Tuan]

----- Original Message -----
> From: "Vu The Binh" <binh at netnam.vn>
> To: "Nghĩa Lê Trung" <letrungnghia.foss at gmail.com>, "VFOSSA Members" <members at lists.vfossa.vn>
> Sent: Sunday, April 13, 2014 5:06:52 PM
> Subject: Re: [VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed
> 
> Tức là nếu máy chủ Windows và dùng Apache + OpenSSL thì có nguy cơ bị
> dính. Còn nếu dùng IIS thì không?

Chắc chắn rồi. Lỗi này chỉ ảnh hưởng các hệ thống dùng OpenSSL thôi.
OpenSSL chủ yếu được dùng trên các hệ thống chạy Linux/Unix. IIS dùng món
riêng của M$.
Tuy nhiên, không hẳn là các hệ thống chạy trên Windows đã an toàn 100%;
cứ dính đến OpenSSL thì đều bị dính lỗi này.

LBNL, không lỗi này thì lỗi khác thôi, độ nghiêm trọng cũng sẽ chẳng kém.
Vấn đề vẫn nằm ở chỗ các bên liên quan phản ứng ra sao trước vấn đề đó.

Kind regards,
Tuan