हार्टब्लीड बग

हार्टब्लीड बगसुचना प्रविधी सम्बन्धी ब्लगिङ्ग र समाचारपत्रहरुमा लेखलेख्ने टेक पण्डीतहरुको गत सप्ताह हार्टब्लीड बग नाम गरेको ईन्टरनेट सर्भरमा देखीने गम्भीर त्रुटिको चर्चामा गर्दैमा बित्यो भन्दा खासै फरक पर्दैन । वेबसाईट होष्ट गर्ने सर्भरहरुमा हुन सक्ने भनिएको यस किसिमको सेक्युरिटी बग (सुरक्षा त्रुटी) कै कारणले भएको क्षतीको कुनै बिबरण बाहीर आईसकेको नभएता पनि इन्टरनेट सुरक्षा बिज्ञहरुको बुझाईमा यो अहिले सम्मकै सबै भन्दा ठुलो सुरक्षा त्रुटि हो र यसबाट प्रसिद्द ईन्टरनेट जायन्ट कम्पनी याहु लगायत विकिपेडियाको सर्भर समेत प्रभावित भएका थिए । वेबसर्भरहरुमा जडान गरीने ओपन एसएसएल नाम गरेको खुल्ला तथा स्वतन्त्र सफ्टवेयरको प्रयोगबाट हुने भनिएको यो सुरक्षा त्रुटीलाई प्रारम्भमा नै अमेरिकी सुरक्षा निकायहरुले पत्तो लगाएको र त्यही सुरक्षा त्रुटिको प्रयोग गरेर बिभिन्न सर्भरबाट डाटा चोरेको आरोप समेत लगाईएको छ भने त्यसको कतैबाट पुष्टी भने हुन सकेको छैन । बरु ह्वाईट हाउसले एक बिज्ञप्ती जारी गर्दै हल्ला निराधार रहेको बताएको छ ।

गुगलमा कार्यरत प्रविधीसम्बन्धी सुरक्षा विषेशज्ञ निल मेहता र कोडेनोमिकन नाम गरेको एक फ्रान्सेली कम्पनीले झण्डै एकै साथ यस त्रुटी बारेमा समाचार बाहीर ल्याएको थिए । कोडोनोमिकन बिगत १३ वर्ष देखी यसै क्षेत्रमा काम गरिरहेको कम्पनी हो भने मेहता बिगत ११ वर्ष देखि यस क्षेत्रमा छन ।  गुगलमा जागीर खानु ६ वर्ष अगाडी मेहता आईबिएममा गुगलमा जस्तै प्रविधी सम्बन्धी सुरक्षाको बारेमा अध्ययन अनुसन्धान गर्ने गर्दथे ।
Continue reading