Inzamelingsactie gestart om OpenSSL veiliger te maken
Om een herhaling van de Heartbleed-bug in OpenSSL te voorkomen en de software te laten doorlichten is er op internet een inzamelingsactie gestart. Het idee is afkomstig van Bugcrowd, een starter die het makkelijker voor bedrijven wil maken om een beloningsprogramma voor kwetsbaarheden te beginnen.
In het geval van OpenSSL is de veiligheid van de software volgens Bugcrowd de verantwoordelijkheid van alle internetgebruikers en bedrijven die er gebruik van maken. OpenSSL wordt onder andere door websites gebruikt voor het opzetten van beveiligde verbindingen tussen bezoekers en de website. De Heartbleed-bug in OpenSSL zorgt ervoor dat een aanvaller vertrouwelijke informatie uit het geheugen van een webserver kan stelen.
Bugcrowd wil nu 250.000 dollar inzamelen om OpenSSL in z'n geheel door beveiligingsonderzoekers te laten doorlichten. Het is echter de vraag of het beoogde bedrag zal worden gehaald. Met nog 12 dagen te gaan is er pas 5600 dollar opgehaald.
Deze bug is er door de auditing heen gekomen, had die hem wel tegengehouden als er ergens geld lag?
Het lijkt me dat als je geld beschikbaar maakt om er een horde programmeurs op te zetten om alles een flink door
te nemen en om te spitten, het risico dat er juist weer nieuwe ongedetecteerde bugs in terecht komen juist groter is.
Zeker als er allerlei instanties (al dan niet zichtbaar) bij betrokken raken die juist belang hebben bij bugs in de code.
idd, TheodR@ was not amused. En als de OpenBSD boys het aanpakken weet je dat het goed komt.
Ik voorspel dat binnen een jaar de gehele OpenSSL stack is vervangen door de nieuwe variant van OpenBSD.
De naam: OpenTLS.
idd, TheodR@ was not amused. En als de OpenBSD boys het aanpakken weet je dat het goed komt.
Ik voorspel dat binnen een jaar de gehele OpenSSL stack is vervangen door de nieuwe variant van OpenBSD.
De naam: OpenTLS.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
