“心脏出血”一年后：给安全界的转变

在一年前的4月7日，OpenSSL发布安全公告报告了新的安全漏洞CVE-2014-0160，被称为“TLS heartbeat read overrun”。当时这个漏洞是Heartbeat SSL漏洞，而很多新闻媒体将其称为Heartbleed(心脏出血)漏洞。 Heartbleed是安全公司Codenomicon提出的名字，他们以笔者从未见过的方式来命名该漏洞，这也成为其他安全厂商纷纷试图效仿的

>>阅读原文<<