Son Aramalarınız TEMİZLE
    Genel Hızlı Tercihler Sıfırla
    Header'ı Tuttur
    Header'da Teknoloji Gündemi
    Anasayfa
    Büyük Slayt ve Popüler Haberler
    Döşeme Stili Ana Akış
    Kaydırarak Daha Fazla İçerik Yükle
    İçerikleri Yeni Sekmede Aç
    Detay Sayfaları
    Kaydırarak Sonraki Habere Geçiş
    Renk Seçenekleri
    Gece Modu (Koyu Tema)
    Sadece Videolar için Gece Modu
    Haber Gir indirim kodu
    Anlık Bildirim

    Juniper Networks, güvenlik duvarlarındaki açığı için yeni bir yama yayımladı

    Ağ ekipmanlarında ortaya çıkan açıklar zaman zaman can yakıcı olabiliyor. Sistemlerinde yetkisiz bir kod bulan Juniper Networks, yazılımı baştan aşağı değiştirmek zorunda kalacak.
    Oy Ver

    Ağ ekipmanları konusunda tecrübeli firmalardan olan Juniper Networks'un başı bir süredir sıkıntıda. ScreenOS tabanlı çalışan güvenlik duvarlarında ortaya çıkan yetkisiz bir kod paketinin yıllardır VPN trafiğini takip ettiği tespit edilmişti. İlk etapta bir yama yayımlayan ve geniş çaplı inceleme başlatan Juniper, şimdi yeni bir yama daha yayımladı. 

    Yetkisiz kod paketinin 2012 yılından bu yana ScreenOS tabanlı güvenlik duvarlarında fark edilmeden faaliyet göstermesi eleştirileri de beraberinde getirmişti. Açığın ortaya çıktığı Dual_EC rastgele numara üreticisi, zaten sabıkalı bir yazılım. Edward Snowden'in açıklamalarına göre NSA, 10 milyon dolar hibeyle geliştirici grubun yanında yer almış ve yazılımda tamamen söz sahibi olma hakkı kazanmıştı. Snowden, NSA'nın bu yazılıma arka kapı koyduğunu iddia ediyordu. 

    Eleştiriler, böyle bir durum olmasına karşın Juniper'in ısrarla bu yazılımı kullanmasına yönelik. Bazı kaynaklar VPN trafiğini NSA yetkililerinin takip etmiş olabileceğini belirtiyor. Firmanın yeni Junos OS platformunda ise Dual_EC yazılımı kullanılmıyor ve daha modern bir sisteme geçiş yapılmış.

    Juniper, yeni yamanın haricinde ScreenOS platformunda kullanılan Dual_EC ve ANSI X9.31 yazılımlarını da değiştirecek. Bunun için yıl ortasına doğru büyük bir güncelleme sunulacak ve tüm ScreenOS cihazlarında bu değişim sağlanacak. Dual-EC yazılımının neden ısrarla kullanmaya devam edildiği sorusuna ise Juniper yanıt vermekten kaçınıyor. 


    Bu haberi, mobil uygulamamızı kullanarak indirip,
    istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
    DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
    Sorgu:
    Önceki ve Sonraki İçerikler
    Daha Yeniler Daha Eskiler
    Yeni Haber
    şimdi
    Geri Bildirim