Εκατομμύρια δολάρια θα επενδυθούν στη διατήρηση κρίσιμων υποδομών Διαδικτύου στον απόηχο του bug Heartbleed OpenSSL.
Το Ίδρυμα Linux την περασμένη εβδομάδα ανακοίνωσε το set-up της Core Infrastructure Initiative (CII) για τη χρηματοδότηση έργων ανοικτού κώδικα, όπως το OpenSSL, ως άμεση απάντηση στην κρίση του Heartbleed.
Το bug επιτρέπει στους επιτιθέμενους να έχουν πρόσβαση στην επεξεργασία δεδομένων στον εξυπηρετητή και τη μνήμη του client, σε ό, τι πιστεύεται ότι είναι ασφαλείς επικοινωνίες. Λογισμικό όπως το OpenSSL – το οποίο διαχειρίζεται πολλά κρίσιμα συστήματα στο διαδίκτυο – συχνά διατηρείται από μερικούς ανθρώπους στον ελεύθερο χρόνο τους και με μικρή χρηματοδότηση, όπως επεσήμανε πρόσφατα σε ένα blog post ο Πρόεδρος του ιδρύματος κρυπτογραφικής βιβλιοθήκης, Steve Marquess.
