OpenSSL心血漏洞分析

    SSL 是一種理論，而其具體實現，就有好多了，firefox有自己的實現，舊版本的chrome有自己的實現，Openssl也屬於實現的一種。       該漏洞並不是協議上的漏洞，而是針對某個實現的漏洞，說簡單點就是：代碼寫的爛或者考慮不全面。   受影響的OpenSSL版本： OpenSSL 1.0.2-beta OpenSSL 1.0.1 - OpenSSL 1.0.1f   1：爲什

>>阅读原文<<