{"id":18914,"date":"2014-07-15T11:29:56","date_gmt":"2014-07-15T09:29:56","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=18914"},"modified":"2024-08-02T13:59:48","modified_gmt":"2024-08-02T13:59:48","slug":"openssl-falle-sicurezza-pericoli-futuro","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/","title":{"rendered":"OpenSSL tra falle di sicurezza, pericoli ancora esistenti e futuro"},"content":{"rendered":"<p><b>OpenSSL<\/b> \u00e8 una parola che ha avuto un\u2019evoluzione impressionante: da termine tecnico a mala pena conosciuto nei soli ambienti IT a vocabolo usato (e a volte abusato) anche dai media generalisti per parlare di uno dei pi\u00f9 gravi <b>problemi di sicurezza<\/b> che abbia colpito internet e le transazioni online negli ultimi tempi.<\/p>\n<p>Nonostante la vicenda <b>OpenSSL e Heartbleed<\/b> interessi ormai il web dall\u2019aprile di quest\u2019anno, c\u2019\u00e8 ancora molta disinformazione, molti aspetti ancora poco approfonditi e alcune lacune e carenze su quanto \u00e8 accaduto, sullo stato attuale della situazione e su cosa riserva il futuro al protocollo di sicurezza pi\u00f9 citato e bucato degli ultimi tempi.<\/p>\n<h2>OpenSSL: cos\u2019\u00e8 successo e perch\u00e9<\/h2>\n<p>\u00c8 da poco iniziato aprile, quando le pagine web, i siti di informazione e alcuni giornali cartacei diffondono una notizia inquietante con il solo scopo di creare uno scoop: <em>&#8220;OpenSSL, la libreria usata per cifrare le connessioni SSL\/TLS usate nei protocolli HTTPS, ha un bug che permette anche agli hacker meno abili di mettere fuori gioco le connessioni protette&#8221;<\/em>. Il bug prende il nome di <strong>Heartbleed<\/strong>.<\/p>\n<p>A rivelare la falla \u00e8 CloudFlare, la nota CDN che ha lavorato dietro le quinte per tappare il buco individuato prima di darne notizia al grande pubblico e ai suoi utenti.<\/p>\n<p>Il bug non sembra essere recente e non dipende dalle nuove versioni OpenSSL rilasciate. Le versioni interessate, infatti, sono quelle pubblicate fino a due anni prima della scoperta (2012), provocando quindi la non validit\u00e0 di tutte le chiavi di sicurezza emesse nel biennio di interesse.<\/p>\n<p>Tecnicamente, il problema sembra sia dovuto a una <strong>vulnerabilit\u00e0 del codice<\/strong> che permetterebbe a chiunque di impossessarsi di soli 64 Kbyte di dati presenti nella memoria di un client o un server connessi tramite cifratura, compromettendo cos\u00ec le chiavi usate per crittografare le comunicazioni SSL\/TLS e le identit\u00e0 degli utenti protetti.<\/p>\n<p><em>&#8220;Un problema di programmazione causato da una mancata validazione di una variabile di lunghezza&#8221;<\/em>, diranno poco dopo i media, riportando le parole del programmatore <b>Robin Seggelmann<\/b> fautore del codice sorgente contenente il bug. Un problema che permetteva di richiedere informazioni con un valore arbitrario di bit a cui OpenSSL rispondeva non solo con l\u2019informazione richiesta ma con tutti i dati che erano disponibili dopo la lunghezza della stringa specificata.<\/p>\n<h2>Il panico da OpenSSL<\/h2>\n<p>L\u2019effetto scoop dei media ha avuto immediato riscontro e, insieme al problema reale, ha provocato un\u2019ondata di <strong>panico nel web<\/strong>. Siamo a pochi giorni dopo il tam-tam mediatico della notizia e iniziano a diffondersi nomi illustri di siti travolti dallo scandalo OpenSSL.<\/p>\n<p>Yahoo!, Ars Technica, Google, Facebook, YouTube, Wikipedia, Blogspot, MSN e altri prodotti Microsoft insieme ad alcuni siti di internet banking, ad <a href=\"http:\/\/torrentfreak.com\/vpn-service-respond-heartbleed-140510\/\" target=\"_blank\" rel=\"noopener noreferrer\">alcune VPN<\/a> e (ironia della sorte) al sito dell\u2019FBI americana, sono risultati affetti dal bug, a differenza di pochissimi altri come Amazon, Linkedin, eBay, PayPal, Twitter e Lastpass che invece avevano dotato le rispettive piattaforme di layer di sicurezza aggiuntivi. Richieste di cambio password inviate agli utenti, aggiornamenti di massa di server a una versione di OpenSSL non interessata dal problema e il diffondersi di nuove notizie meno confortanti hanno composto uno <strong>scenario apocalittico post-bug<\/strong> che non sembra essersi ancora risolto.<\/p>\n<h2>OpenSSL un mese dopo<\/h2>\n<p>Di fronte a questa catastrofe, si \u00e8 iniziato a dare informazioni su come risolvere il problema: webmaster e sistemisti avrebbero dovuto aggiornare prontamente la versione di OpenSSL dei propri server alla <b>versione 1.01G<\/b> rilasciata il 7 aprile (ricordando che le sole versioni non affette dal bug sono la 1.0.0 e la 0.9.8) e richiedere la re-emissione dei certificati digitali alle autorit\u00e0 CA competenti. Gli utenti avrebbero dovuto <b>cambiare le password<\/b> di accesso ai servizi, ricordando che questa procedura dovrebbe essere una routine da svolgere ogni 60 o 90 giorni e non un\u2019azione di emergenza.<\/p>\n<p>Nonostante tutti i buoni consigli, a circa un mese di distanza dallo scandalo, i <strong>siti ancora non sicuri<\/strong> risultavano oltre 300 mila.<\/p>\n<h2>OpenSSL e la situazione attuale<\/h2>\n<p>A circa due mesi di distanza dalla diffusione delle notizie su Heartbleed, il caso OpenSSL non sembra essersi esaurito. \u00c8 giugno quando il ricercatore Kikuchi scopre una <a href=\"http:\/\/www.engadget.com\/2014\/06\/05\/openssl-bug-man-in-the-middle\/?ncid=rss_truncated\" target=\"_blank\" rel=\"noopener noreferrer\">nuova falla in OpenSSL<\/a> (CSS Injection Vulnerability), che permette di sottrarre i dati in modalit\u00e0 non cifrata durante le comunicazioni fra client e server, forzando anche all\u2019utilizzo di chiavi deboli o note. Oltre al problema in s\u00e9, la vera tragedia \u00e8 il fatto che questo bug sembra infestare il codice OpenSSL da oltre 10 anni, consegnando cos\u00ec nelle mani degli hacker quasi un decennio di dati privati.<\/p>\n<p>A questo nuovo buco, se ne aggiungono altri cinque, tanto da spingere il web a definire Heartbleed come <em>&#8220;la punta dell\u2019iceberg delle vulnerabilit\u00e0 che affliggono OpenSSL&#8221;<\/em>, che si susseguono di giorno in giorno.<\/p>\n<p>Di fronte a questa situazione, colossi del web corrono ai ripari, tracciando un futuro per OpenSSL che si spera sia differente dal suo passato.<\/p>\n<h2>OpenSSL e il futuro<\/h2>\n<p>Un esempio su tutti arriva da Mountain View. Google, infatti, si affretta a rilasciare una nuova versione di Android per chiudere le falle anche sugli smartphone e fa sapere di aver messo un team di ingegneri, progettisti e programmatori al lavoro su un <a href=\"https:\/\/www.imperialviolet.org\/2014\/06\/20\/boringssl.html\" target=\"_blank\" rel=\"noopener noreferrer\">fork di OpenSSL<\/a> soprannominato <b>Boring<\/b>. La nuova libreria prender\u00e0 il posto di OpenSSL almeno nei sistemi di BigG in modo da gestire internamente una versione personalizzata di OpenSSL ed evitare le problematiche riscontrate con Heartbleed.<\/p>\n<p>D\u2019altra parte, OpenSSL risponde all\u2019impasse che l\u2019ha investita in questi ultimi tempi ammettendo che <strong>il protocollo \u00e8 pieno di difetti e di bug<\/strong> che non sono mai stati presi in considerazione, ha uno stile di programmazione inconsistente, ha una documentazione incompleta, \u00e8 difficile da gestire, non possiede piani di sviluppo precisi e non ha strategie di sicurezza affidabili.<\/p>\n<p>A questo <i>mea culpa<\/i> corrisponde il rilascio di una roadmap che indica i tempi entro i quali tutte questi difetti verranno affrontati, tempi che per\u00f2 si estendono nel corso dei prossimi mesi e, ancora peggio, dei prossimi anni.<\/p>\n<p>OpenSSL presenta un quadro della sicurezza che sembra un colabrodo e che non \u00e8 di certo aiutato dall\u2019hype che i media montano sui titoli delle notizie. Certo \u00e8 che il protocollo \u00e8 poco sicuro e va modificato e aggiornato, ma d\u2019altra parte non si pu\u00f2 certo parlare di scoop, dato che alcuni noti quotidiani online parlavano di <strong>gravi bug OpenSSL<\/strong> gi\u00e0 nel <a href=\"http:\/\/punto-informatico.it\/199402\/PI\/News\/grosse-crepe-nella-sicurezza-openssl.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">2002<\/a> e nel <a href=\"http:\/\/punto-informatico.it\/269992\/PI\/News\/crackabili-e-mail-protette-ssl.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">2003<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nonostante la vicenda <b>OpenSSL e Heartbleed<\/b> interessi ormai il web dall\u2019aprile di quest\u2019anno, c\u2019\u00e8 ancora molta disinformazione, molti aspetti ancora poco approfonditi e alcune lacune e carenze su quanto \u00e8 accaduto.<\/p>\n","protected":false},"author":4,"featured_media":18930,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_eb_attr":"","footnotes":""},"categories":[32],"tags":[242,370,55],"class_list":["post-18914","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting","tag-hacker","tag-openssl","tag-sicurezza"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net<\/title>\n<meta name=\"description\" content=\"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net\" \/>\n<meta property=\"og:description\" content=\"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/\" \/>\n<meta property=\"og:site_name\" content=\"Artera\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/artera.net\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-07-15T09:29:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-08-02T13:59:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1\" \/>\n\t<meta property=\"og:image:height\" content=\"1\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Sergio Ravera\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sergio Ravera\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/\"},\"author\":{\"name\":\"Sergio Ravera\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/person\\\/48ffb6b3727677643fbfd3ecf0a10aa0\"},\"headline\":\"OpenSSL tra falle di sicurezza, pericoli ancora esistenti e futuro\",\"datePublished\":\"2014-07-15T09:29:56+00:00\",\"dateModified\":\"2024-08-02T13:59:48+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/\"},\"wordCount\":1044,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2014\\\/07\\\/openssl-heartbleed.jpg\",\"keywords\":[\"hacker\",\"OpenSSL\",\"sicurezza\"],\"articleSection\":[\"Hosting\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/\",\"name\":\"OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2014\\\/07\\\/openssl-heartbleed.jpg\",\"datePublished\":\"2014-07-15T09:29:56+00:00\",\"dateModified\":\"2024-08-02T13:59:48+00:00\",\"description\":\"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2014\\\/07\\\/openssl-heartbleed.jpg\",\"contentUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2014\\\/07\\\/openssl-heartbleed.jpg\",\"caption\":\"OpenSSL e Heartbleed\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/openssl-falle-sicurezza-pericoli-futuro\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"OpenSSL tra falle di sicurezza, pericoli ancora esistenti e futuro\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\",\"name\":\"Artera\",\"description\":\"Swiss Premium Hosting\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.artera.net\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\",\"name\":\"Artera\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/artera-logo.png\",\"contentUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/artera-logo.png\",\"width\":300,\"height\":77,\"caption\":\"Artera\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/artera.net\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/artera\\\/\",\"https:\\\/\\\/www.instagram.com\\\/artera_swiss\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/person\\\/48ffb6b3727677643fbfd3ecf0a10aa0\",\"name\":\"Sergio Ravera\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"caption\":\"Sergio Ravera\"},\"description\":\"Raised in a family tradition of merchants, my entrepreneurial spirit drove me to launch my first e-commerce venture in 1998. My vision and dedication led, in 2002, to the founding of Artera, now a leading brand in premium managed cloud hosting services. As Chief Executive Officer, I lead DHH Switzerland SA, part of the international DHH S.p.A. group, listed on the Milan Stock Exchange with the reference code (AIM \u2013 ISIN: IT0005203622). It is under this brand that the Artera brand continues to grow and thrive. In addition to my commitment to the business world, I am an active researcher in the field of new technologies, always fascinated by cutting-edge innovations in the industry.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/sergioravera\\\/\"],\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/author\\\/sergio-ravera\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net","description":"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/","og_locale":"it_IT","og_type":"article","og_title":"OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net","og_description":"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.","og_url":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/","og_site_name":"Artera","article_publisher":"https:\/\/www.facebook.com\/artera.net\/","article_published_time":"2014-07-15T09:29:56+00:00","article_modified_time":"2024-08-02T13:59:48+00:00","og_image":[{"url":"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg","width":1,"height":1,"type":"image\/jpeg"}],"author":"Sergio Ravera","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Sergio Ravera","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#article","isPartOf":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/"},"author":{"name":"Sergio Ravera","@id":"https:\/\/www.artera.net\/it\/#\/schema\/person\/48ffb6b3727677643fbfd3ecf0a10aa0"},"headline":"OpenSSL tra falle di sicurezza, pericoli ancora esistenti e futuro","datePublished":"2014-07-15T09:29:56+00:00","dateModified":"2024-08-02T13:59:48+00:00","mainEntityOfPage":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/"},"wordCount":1044,"commentCount":0,"publisher":{"@id":"https:\/\/www.artera.net\/it\/#organization"},"image":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#primaryimage"},"thumbnailUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg","keywords":["hacker","OpenSSL","sicurezza"],"articleSection":["Hosting"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/","url":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/","name":"OpenSSL: falle di sicurezza e pericoli futuri - blog.artera.net","isPartOf":{"@id":"https:\/\/www.artera.net\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#primaryimage"},"image":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#primaryimage"},"thumbnailUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg","datePublished":"2014-07-15T09:29:56+00:00","dateModified":"2024-08-02T13:59:48+00:00","description":"OpenSSL \u00e8 un colabrodo e gli sviluppatori ammettono le carenze che, al di l\u00e0 degli scoop recenti, esistono e si conoscono da oltre 10 anni.","breadcrumb":{"@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#primaryimage","url":"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg","contentUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2014\/07\/openssl-heartbleed.jpg","caption":"OpenSSL e Heartbleed"},{"@type":"BreadcrumbList","@id":"https:\/\/www.artera.net\/it\/hosting\/openssl-falle-sicurezza-pericoli-futuro\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.artera.net\/it\/"},{"@type":"ListItem","position":2,"name":"OpenSSL tra falle di sicurezza, pericoli ancora esistenti e futuro"}]},{"@type":"WebSite","@id":"https:\/\/www.artera.net\/it\/#website","url":"https:\/\/www.artera.net\/it\/","name":"Artera","description":"Swiss Premium Hosting","publisher":{"@id":"https:\/\/www.artera.net\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.artera.net\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.artera.net\/it\/#organization","name":"Artera","url":"https:\/\/www.artera.net\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.artera.net\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.artera.net\/wp-content\/uploads\/2019\/09\/artera-logo.png","contentUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2019\/09\/artera-logo.png","width":300,"height":77,"caption":"Artera"},"image":{"@id":"https:\/\/www.artera.net\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/artera.net\/","https:\/\/www.linkedin.com\/company\/artera\/","https:\/\/www.instagram.com\/artera_swiss\/"]},{"@type":"Person","@id":"https:\/\/www.artera.net\/it\/#\/schema\/person\/48ffb6b3727677643fbfd3ecf0a10aa0","name":"Sergio Ravera","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","caption":"Sergio Ravera"},"description":"Raised in a family tradition of merchants, my entrepreneurial spirit drove me to launch my first e-commerce venture in 1998. My vision and dedication led, in 2002, to the founding of Artera, now a leading brand in premium managed cloud hosting services. As Chief Executive Officer, I lead DHH Switzerland SA, part of the international DHH S.p.A. group, listed on the Milan Stock Exchange with the reference code (AIM \u2013 ISIN: IT0005203622). It is under this brand that the Artera brand continues to grow and thrive. In addition to my commitment to the business world, I am an active researcher in the field of new technologies, always fascinated by cutting-edge innovations in the industry.","sameAs":["https:\/\/www.linkedin.com\/in\/sergioravera\/"],"url":"https:\/\/www.artera.net\/it\/author\/sergio-ravera\/"}]}},"_links":{"self":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/18914","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/comments?post=18914"}],"version-history":[{"count":3,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/18914\/revisions"}],"predecessor-version":[{"id":258957,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/18914\/revisions\/258957"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/media\/18930"}],"wp:attachment":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/media?parent=18914"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/categories?post=18914"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/tags?post=18914"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}