چهارشنبه, ۰۳ اردیبهشت ۱۳۹۳
۱۹:۱۴
۲۵
اینترنت هرگز نمی‌تواند محیط ایمنی باشد. البته به هیچ وجه به معنای آن نیست که فضای وب دوست‌داشتنی و کاربردی نیست؛ اما هشدار در این باره همیشه موجه و قابل توجه است. آخرین نمونه از نا‌امنی این محیط را می‌توان در مورد خطای Heartbleed جستجو کرد که بسیاری از وب‌سایت‌ها همچون یاهو و Flickr را آلوده کرد. این مورد تقریبا کمتر از یک ماه است کشف شده و تا کنون روی ۶۶ درصد از اینترنت پیدا شده است.
Heartbleed یک راه نفوذ جدی است که بر روی کتابخانه‌های کریپتوگرافیک بر پروتکل OpenSSL قرار دارد. این منفذ اجازه می‌دهد در شرایط عادی اطلاعات و داده‌های موجود و رمزگذاری شده SSL/TLS روی اینترنت به سرقت برود. Heartbleed می‌تواند به هر کسی اجازه دهد حافظه محافظت شده توسط SSL بر روی اینترنت خوانده شود.
در حالی که بیشتر وب‌سایت‌ها از زمان افشای این منفذ، با آن مقابله و این خطا را برطرف کرده‌اند، هنوز وب‌سایت‌هایی در بیرون به Heartbleed آلوده هستند. در این باره باید گفت، بی‌گمان هر کاربری از به سرقت رفتن اطلاعاتی همچون گذرواژه‌ها و اطلاعات حساب بانکی خود توسط هکر‌ها گریزان است!
به همین جهت است که شاید شما نیز باید از افزونه Heartbleed با نام Chromebleed برای گوگل کروم استفاده کنید. این افزونه به کاربر اطلاع می‌دهد که آیا در زمان بازدید از یک وب‌سایت، این صفحه به Heartbleed آلوده است یا خیر. در اینجا شما را با نحوه کار این افزونه آشنا می‌سازیم.
برای نصب این افزونه، فایل مربوطه را از لینک پایانی مطلب دانلود و آن را از حالت Zip خارج کنید. سپس در گوگل کروم وارد تب Extensions شوید (از منوی کروم گزینه Tools و سپس Extensions را برگزینید) و فایل افزونه را کشیده و در این صفحه رها کنید.
پس از نصب افزونه، درخواهید یافت که آیکون یک قلب در حال خونریزی در نوار افزونه‌های گوگل کروم اضافه می‌شود. این افزونه کار خود را پشت صحنه انجام می‌دهد.
اما پیش از آغاز به کار با این افزونه، لازم است برای اطمینان در عملکرد آن، یکسری تنظیمات را در خصوص پیام‌های آن انجام دهید. روی آیکون افزونه کلیک راست و گزینه Options را انتخاب کنید.
در صفحه تنظیمات این افزونه، گزینه Show All Notifications را انتخاب کنید. هم‌اکنون همه پیام‌های مربوط به این افزونه را خواهید دید.
به این ترتیب در حین وب‌گردی خود، این افزونه پیام‌هایی را برای شما به نمایش در‌می‌آورد که تا زمانی که آنها را روی کیک نکنید، بر صفحه می‌مانند. همان گونه که در تصویر زیر می‌‌بینید، این افزونه اطلاعات مناسبی درباره وب‌سایت مورد بازدید در اختیار کاربر می‌‌گذارد.
برای هر کاربری که از بابت قربانی Heartbleed شدن نگرانی دارد، نصب این افزونه کاری ضروری است. این افزونه حتی شما را در صفحه جستجوی گوگل نیز در جریان وب‌سایت‌هایی که هنوز به Heartbleedآلوده هستند، قرار می‌دهد.
دانلود افزونه - فایل zip
