Программист Робин Зеггельман, который допустил ошибку в коде защитного протокола OpenSSL, которая поставила под угрозу безопасность практически всех пользователей интернета, объяснил ее простой невнимательностью.
По словам самого программиста, он забыл дописать проверку длины запроса, а проверяющий его работу специалист не заметил ошибки. В результате ошибка попала в обновление, и распространилось на все сервера использующие OpenSSL. “Злого умысла с моей стороны не было совершенно. Это была простая ошибка в новой функции пакета”, прокомментировал свои ошибочные действия Зеггельман. Напомним, что в связи с уязвимостью в защитном алгоритме OpenSSL, интернет-юзерам советуют срочно обновить пароли в профилях и соцсетях.
Источник: ТСН