sujet Heartbleed dans mon mail Orange

Heartbleed

flashinthepan — Fri, 11 Apr 2014 19:45:55 GMT

Au niveau du « Heartbleed » et Orange.fr, je vous prie de donner des précisions.

D’après :

www.ssllabs.com/ssltest/analyze.html?d=www.orange.fr

Je lis : « Warning: Inconsistent server configuration »

D’après :

https://lastpass.com/heartbleed/?h=orange.fr

Je lis : « Possibly Unsafe (created 4 months ago at Dec 5 00:00:00 2013 GMT)

It's not clear if it was vulnerable so wait for the company to say something publicly. »

Voulez-vous nous préciser SVP si Orange.fr était vulnérable à « Heartbleed », dans l’affirmatif est-ce le problème est résolu, faut-il changer dès maintenant nos mots de passe.

Merci

Re : Heartbleed

fredolerouge — Sat, 12 Apr 2014 15:27:03 GMT

salut

j'ai fait le test sur 4 sites (les tiens et deux autres) et le résultat est 50/50.

La moitié me dit que le site est sûr, l'autre non

Ceui ci par exemple :

http://possible.lv/tools/hb/?domain=www.orange.fr

Re : Heartbleed

flashinthepan — Mon, 14 Apr 2014 18:48:43 GMT

Merci pour la réponse.

Maintenant je lis sur https://filippo.io/Heartbleed/

« All good, www.orange.fr seems fixed or unaffected! »

Par contre je me demande pourquoi il n’y avait aucune déclaration officielle. Est-ce que j’étais le seul à poser la question ?

Re : Heartbleed

dom9275 — Sun, 27 Apr 2014 22:24:26 GMT

Oh non tu n'es pas le seul. Je crois que cela deviendra la boule de neige qui se terminera en avalanche. D'où le silence de tous les acteurs qui retiennent leur souffle en priant que les conséquences soient minimes.

La porte de la faille était grande ouverte donc ils ne savent pas si quelqu'un et combien d'éléments ont été subtilisés.

Soit ce sera un petit accident soit on est au début de problèmes. ...

Je vous conseille de lire " le monde informatique " et " le figaro " qui ont fait des articles très explicites. Il y a tellement à dire, encore un sujet symptomatique et emblématique du monde dans lequel nous vivons.

PS si tu veux que les gens s' y intéresse au lieu de titrer "heartbleed" écris un titre plus explicite très peu de gens sont technophiles et après enquête perso. au boulot tres peu sont au courant sur 200 environ. Même les cadres n'ont pas été informés pour LEUR INTERNET FAMILIAL. mais l'entreprise " elle " , a fait le nécessaire. Et cela fait un mois que l'info est parue......