4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

安全套接字层密码库OpenSSL漏洞严重:为补丁打补丁

作者:IT之家 发布时间:2016-10-01

OpenSSL是一个安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。但该项目被曝出的漏洞也相当严重,最近四天内为修复高危漏洞已推出两个补丁,最新补丁用于修复上个补丁的问题。
安全套接字层密码库OpenSSL漏洞严重:为补丁打补丁

在OpenSSL项目曝出高危漏洞Heartbleed之后,OpenBSD创建了分支LibreSSL,谷歌创建了分支BoringSSL,但OpenSSL仍然是最广泛使用的加密软件库。

OpenSSL开发者对于产品漏洞的危险性非常明确,但由于漏洞略显复杂,所以第一个补丁未能完全修复问题,不过开发者还是尽全力给出了第二个补丁,IT之家希望该补丁能够解决漏洞问题。


分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号