由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Programming版 - 大家更新一下网站open ssl ,严重漏洞
相关主题
ifanr:到底谁才是真正的隐形战友——开源软件和 OpenSSL 的真实故事(zz)人人都在感谢SUN对 Java 的贡献,怎麽没见人感谢IBM?
请教个rng的问题中国人应该学习Clojure
open-source .NET了刚看到Paul Phillips对Scala的攻击
GPL是不是也是open source发展的一个阻力目前在构思的一种社会模式 (转载)
哪个语言适合做图像分析又容易整合到安卓和爱疯平台关于asp加密
golang性能比C和Cpp差好遠,尤其在非x86平台,跟本不是宣傳的国内用bing查找angular的问题方便吗?
关于多线程编程的一个问题比特币钱包安全吗?
能不能这样存密码SSL Session的问题
相关话题的讨论汇总
话题: 漏洞话题: ssl话题: open话题: 更新话题: 严重
进入Programming版参与讨论
1 (共1页)
g*******t
发帖数: 7704
1
非常严重的漏洞,低级错误
a9
发帖数: 21638
2
昨天下午刚刷了下openwrt,晚上又刷一遍。
不过貌似openvpn应该不受什么影响吧?

【在 g*******t 的大作中提到】
: 非常严重的漏洞,低级错误
m********5
发帖数: 17667
3
9x年的时候就爆出很多开源安全项目的审核和核心贡献者在一个神秘的美国谍报部门领
钱故意植入大量漏洞, 现在当然知道这就是NSA
这就是为何后来openBSD对核心代码贡献者非常挑剔, 审核也异常严格.
可以想见的open SSL还有很多这种漏洞, 并且以后还会不断加入新的漏洞.
新警察们都不知道这一出戏 :D, 老警察要么不care了, 要么也领钱了
我们这些没有能力看全所有代码的人(就算看全了又怎样?很多漏洞不是光看就能看出来
的), 能做的只能是频繁更新密钥, 将可能的损失降到最低

【在 g*******t 的大作中提到】
: 非常严重的漏洞,低级错误
1 (共1页)
进入Programming版参与讨论
相关主题
SSL Session的问题哪个语言适合做图像分析又容易整合到安卓和爱疯平台
[合集] perl 下面 TLS/SSL IMAP module??golang性能比C和Cpp差好遠,尤其在非x86平台,跟本不是宣傳的
HTML5爆惊天漏洞:海量Cookie可让硬盘爆仓关于多线程编程的一个问题
借东风问一下:用JS可以cross domain接受SSL certificate吗?能不能这样存密码
ifanr:到底谁才是真正的隐形战友——开源软件和 OpenSSL 的真实故事(zz)人人都在感谢SUN对 Java 的贡献,怎麽没见人感谢IBM?
请教个rng的问题中国人应该学习Clojure
open-source .NET了刚看到Paul Phillips对Scala的攻击
GPL是不是也是open source发展的一个阻力目前在构思的一种社会模式 (转载)
相关话题的讨论汇总
话题: 漏洞话题: ssl话题: open话题: 更新话题: 严重