心脏滴血漏洞HeartBleed CVE-2014-0160深刻代码层面的分析

前几天有人问我你不是看过openssl吗？那聊聊openssl漏洞，当时我一脸迷茫。我说我知道著名的心脏滴血漏洞，可是具体漏洞是什么缘由致使的没有回答上来。对于自夸看过openssl源码的人，我以为有必要对着代码研究一下，所以就有了本文。java 对于心脏滴血的详细介绍，看以参考这个网站，可是这里主要是概述性质的，并无深刻到代码层次。实际上，我简单搜索了一下，在网上有不少的分析，可是深刻代码的文章

>>阅读原文<<