ะ ะบัะธะฟัะพะณัะฐัะธัะตัะบะพะน ะฑะธะฑะปะธะพัะตะบะต OpenSSL ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE ะฟะพะบะฐ ะฝะต ะฝะฐะทะฝะฐัะตะฝ), ะฟัะธ ะฟะพะผะพัะธ ะบะพัะพัะพะน ัะดะฐะปัะฝะฝัะน ะฐัะฐะบัััะธะน ะผะพะถะตั ะฟะพะฒัะตะดะธัั ัะพะดะตัะถะธะผะพะต ะฟะฐะผััะธ ะฟัะพัะตััะฐ ัะตัะตะท ะพัะฟัะฐะฒะบั ัะฟะตัะธะฐะปัะฝะพะน ะพัะพัะผะปะตะฝะฝัั ะดะฐะฝะฝัั ะฒ ะผะพะผะตะฝั ัััะฐะฝะพะฒะบะธ TLS-ัะพะตะดะธะฝะตะฝะธั. ะะพะบะฐ ะฝะต ััะฝะพ, ะผะพะถะตั ะปะธ ะฟัะพะฑะปะตะผะฐ ะฟัะธะฒะตััะธ ะบ ะฒัะฟะพะปะฝะตะฝะธั ะบะพะดะฐ ะฐัะฐะบัััะตะณะพ ะธ ััะตัะบะต ะดะฐะฝะฝัั ะธะท ะฟะฐะผััะธ ะฟัะพัะตััะฐ, ะธะปะธ ะพะฝะฐ ะพะณัะฐะฝะธัะธะฒะฐะตััั ัะพะปัะบะพ ะฐะฒะฐัะธะนะฝัะผ ะทะฐะฒะตััะตะฝะธะตะผ ัะฐะฑะพัั.
ะฃัะทะฒะธะผะพััั ะฟัะพัะฒะปัะตััั ะฒ ะฒัะฟััะบะต OpenSSL 3.0.4, ะพะฟัะฑะปะธะบะพะฒะฐะฝะฝะพะผ 21 ะธัะฝั, ะธ ะฒัะทะฒะฐะฝะฐ ะฝะตะบะพััะตะบัะฝัะผ ะธัะฟัะฐะฒะปะตะฝะธะตะผ ะพัะธะฑะบะธ ะฒ ะบะพะดะต, ะฒ ัะตะทัะปััะฐัะต ะบะพัะพัะพะณะพ ะผะพะถะตั ะฑััั ะฟะตัะตะทะฐะฟะธัะฐะฝะพ ะธะปะธ ะฟัะพัะธัะฐะฝะพ ะดะพ 8192 ะฑะฐะนั ะดะฐะฝะฝัั ะทะฐ ะฟัะตะดะตะปะฐะผะธ ะฒัะดะตะปะตะฝะฝะพะณะพ ะฑััะตัะฐ. ะญะบัะฟะปัะฐัะฐัะธั ััะทะฒะธะผะพััั ะฒะพะทะผะพะถะฝะฐ ัะพะปัะบะพ ะฝะฐ ัะธััะตะผะฐั x86_64 ั ะฟะพะดะดะตัะถะบะพะน ะธะฝััััะบัะธะน AVX512.
ะขะฐะบะธะต ะพัะฒะตัะฒะปะตะฝะธั ะพั OpenSSL, ะบะฐะบ BoringSSL ะธ LibreSSL, ะฐ ัะฐะบะถะต ะฒะตัะบะฐ OpenSSL 1.1.1, ะฟัะพะฑะปะตะผะต ะฝะต ะฟะพะดะฒะตัะถะตะฝั. ะัะฟัะฐะฒะปะตะฝะธะต ะฟะพะบะฐ ะดะพัััะฟะฝะพ ัะพะปัะบะพ ะฒ ะฒะธะดะต ะฟะฐััะฐ. ะัะธ ะฝะฐะธั
ัะดัะตะผ ััะตะฝะฐัะธะธ, ะฟัะพะฑะปะตะผะฐ ะผะพะถะตั ะพะบะฐะทะฐัััั ะฑะพะปะตะต ะพะฟะฐัะฝะพะน, ัะตะผ ััะทะฒะธะผะพััั Heartbleed, ะฝะพ ััะพะฒะตะฝั ัะณัะพะทั ัะฝะธะถะฐะตั ัะพ, ััะพ ััะทะฒะธะผะพััั ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฒ ะฒัะฟััะบะต OpenSSL 3.0.4, ะฒ ัะพ ะฒัะตะผั ะบะฐะบ ะผะฝะพะณะธะต ะดะธัััะธะฑััะธะฒั ะฟะพ ัะผะพะปัะฐะฝะธั ะฟัะพะดะพะปะถะฐัั ะฟะพััะฐะฒะปััั ะฒะตัะบั 1.1.1 ะธะปะธ ะตัั ะฝะต ััะฟะตะปะธ ััะพัะผะธัะพะฒะฐัั ะพะฑะฝะพะฒะปะตะฝะธั ะฟะฐะบะตัะพะฒ ั ะฒะตััะธะตะน 3.0.4.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru