หยุดเลือด: เครื่องมือเสริมสำหรับตรวจสอบช่องโหว่ Heartbleed ใน Chrome
Stopbleed เป็นส่วนเสริมของ Chrome ฟรีที่พัฒนาโดย Tony Alves ที่ช่วยให้ผู้ใช้สามารถระบุได้ว่าเว็บไซต์ที่พวกเขากำลังเรียกดูได้รับผลกระทบจากบั๊ก Heartbleed หรือไม่ ส่วนเสริมนี้เป็นกระจกที่เป็นทางการของส่วนเสริม Chromebleed ต้นฉบับและมาพร้อมกับการอนุญาตที่ปรับปรุงแล้ว รหัสเปิดเป็นแหล่งที่เปิดเผยแน่นอน ทำให้ไม่มีข้อมูลส่วนตัวถูกเข้าถึง
ด้วย Stopbleed ผู้ใช้จะได้รับการแจ้งเตือนเมื่อเว็บไซต์ที่พวกเขากำลังเข้าชมมีช่องโหว่ที่ Heartbleed สามารถเข้าถึงข้อมูลที่สำคัญได้ บั๊กนี้เป็นอันตรายอย่างมากต่อเซิร์ฟเวอร์ที่ใช้ OpenSSL โดยอาจเสี่ยงต่อการคัดค้านข้อมูลที่เป็นความลับ ส่วนเสริมจะตรวจสอบ URL ของหน้าที่โหลดมากับเว็บเซอร์วิสที่พัฒนาโดย Filippo Valsorda เพื่อระบุว่ามีผลกระทบจาก Heartbleed หรือไม่
ในเวอร์ชันล่าสุด 2.2.3 Stopbleed ได้แก้ไขการแจ้งเตือนสำหรับ Chrome 35.x และลดการอนุญาตที่ต้องใช้งานลง นอกจากนี้ คุณสมบัติการฉีดหน้าเว็บค้นหาได้ถูกยกเลิกและผู้ใช้ถูกแนะนำให้ใช้ Heartbleed Search เป็นตัวเลือกที่ดีกว่าที่มีเครื่องมือค้นหาหลายเครื่องมือ ส่วนเสริมยังอัปเดตไอคอนสถานะเมื่อมีการเปลี่ยนแปลงหน้าต่างป๊อปอัพ เริ่มต้นตรวจสอบ URL เมื่อเว็บไซต์กำลัง "โหลด" และอัปเดตไอคอนสำหรับแท็บที่ใช้งานอยู่
สำคัญที่จะระบุว่าการทดสอบเว็บไซต์ด้วย Stopbleed และ Chromebleed ควรทำเฉพาะกับความยินยอมชัดแจ้งจากเจ้าของเว็บไซต์ตามกฎหมายในพื้นที่ท้องถิ่นของคุณ ดาวน์โหลดส่วนเสริมนี้เพื่อป้องกันตัวเองจากช่องโหว่ Heartbleed และให้ความปลอดภัยในการเรียกดูเว็บไซต์ของคุณ
