OpenSSL心血漏洞分析

    SSL 是一种理论，而其具体实现，就有好多了，firefox有自己的实现，旧版本的chrome有自己的实现，Openssl也属于实现的一种。       该漏洞并不是协议上的漏洞，而是针对某个实现的漏洞，说简单点就是：代码写的烂或者考虑不全面。   受影响的OpenSSL版本： OpenSSL 1.0.2-beta OpenSSL 1.0.1 - OpenSSL 1.0.1f   1：为什

>>阅读原文<<