Conversation

Notices

1. Embed this notice
   John Shaft (shaft@piaille.fr)'s status on Thursday, 22-Feb-2024 01:32:27 JST John Shaft

   Idée de conférence gratuite pour #PasSageEnSeine : cette année marque les 10 ans de la découverte de la faille Heartbleed dans #OpenSSL (découverte proprement dite le 1er avril 2014, colmatage le 7)

   Ça pourrait être l'occasion de faire le point sur les conséquences de cette faille :
   - La gestion d'OpenSSL avant et après cette découverte
   - Les forks issus de la découverte (LibreSSL, BoringSSL)
   - …

   Moi j'ai la flemme de faire les recherches (pis y a pas de DNS dedans donc) 😶

   • Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Thursday, 22-Feb-2024 01:34:31 JST Haelwenn /элвэн/ :triskell:

     in reply to
     @shaft D'ailleurs faire un correctif un premier avril pour une vulnérabilité de souvenir introduite un réveillon de Noël c'est beau.
   • Embed this notice
     John Shaft (shaft@piaille.fr)'s status on Thursday, 22-Feb-2024 01:34:33 JST John Shaft

     in reply to

     Le pansement qui a arrêté les saignements du coeur

     https://github.com/openssl/openssl/commit/96db9023b881d7cd9f379b0c154650d6c108e9a3

   • Embed this notice
     John Shaft (shaft@piaille.fr)'s status on Thursday, 22-Feb-2024 01:50:52 JST John Shaft

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @lanodan Jour de l'an (commit le 31/12/12 tard le soir je crois bien).

     Mais oué, le calendrier au top ^^

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     John Shaft (shaft@piaille.fr)'s status on Thursday, 22-Feb-2024 01:52:23 JST John Shaft

     in reply to

     Perso, j'étais à Hakone quand Heartbleed a été patché ce 7 avril 2014, en train de prendre des photos de Fujisan et de chercher des EVA. À la place, on a trouvé des faux navires de ligne et des chats 🤔

     https://www.shaftinc.fr/photos/index.php?/created-monthly-list-2014-04-07

     Et sans doute à Osaka quand j'ai installé la version corrigée d'OpenSSL (peut-être bien depuis une connexion SSH depuis mon ordiphone de l'époque)

     Haelwenn /элвэн/ :triskell: likes this.