Scientific Computing & Data Science

원문 : http://www.itworld.co.kr/news/87003 4월 8일, 정확하게는 9일 윈도우 XP의 서비스 지원이 중단되기 전날인 4월 7일 전세계 보안 전문가뿐만 아니라 IT 미디어들은 모두 윈도우 XP 지원 중단이라는 이슈에 시선을 맞추고 있었다. 4월 7일 오픈SSL 1.0.1g가 발표됐을 당시에는 그리 주목을 끌지 못했다. 그러나 발표 내용이 2011년 12월에 발견된 하트블레이드 버그가 1.0.1g에서 해결됐다는 것이 알려지면서 세계가 들썩거리기 시작했다. 오픈SSL 내 '하트블리드' 버그, 프라이빗 키 유출로 인해 대부분의 웹서비스 위험 노출 개인정보를 교류하고 결제하는 웹사이트가 치명적인 보안 결함을 갖고 있었다는 것은 워낙 중대한 사안인데다가 더욱 충격적이었던 것은 2년동안..

원문 : http://www.itworld.co.kr/news/86968컴퓨터 보안 전문가들은 관리자에게 민감한 통신을 암호화하기 위해 수백만의 웹사이트에서 사용되는 소프트웨어 라이브러리에서 발견된 심각한 결함을 패치할 것을 충고했다. 하트블리드(Heartbleed)라고 불리는 이 결함은 오픈SSL(OpenSSL)의 여러 버전에 들어있다. SSL(Secure Sockets Layer) 또는 TLS(Transport Security Layer) 암호화를 할 수 있는 암호 라이브러리를 포함하고 있다. SSL 또는 TLS은 대부분의 웹사이트에서 사용자의 브라우저가 안전하다는 상징을 표현하는 데 사용한다. 2011년 12월에 최초로 소개된 하트블리드 결함은 4월 7일에 발표한 OpenSSL 1.0.1g에서 해결..