SSL，TLS協議與OpenSSL "心血"heartbleed漏洞之傷

一聲驚雷，今天爆出了一個關於SSL協議的驚天大漏洞，在用完各種poc工具後，我們不妨來深入瞭解下這個高危漏洞的機理。  不管你是用網上公佈的檢測網站還是各個QQ羣瘋傳的poc 腳本，知其然還要知其所以然，讓我們知道漏洞形成的條件，以及漏洞產生的原理，如何修復這個驚天大漏洞。    這一次，騰訊的個別站點也沒有幸免，果斷是坑爹啊。點評ssl服務沒有開啓TLS heartbeat擴展，所以避過一劫，當

>>阅读原文<<