OpenSSL是一個(gè)安全的套接字層密碼庫(kù),它包含主要的密碼算法、常用的密鑰和證書封裝管理函數(shù)和SSL協(xié)議,并提供了大量的用于測(cè)試或其他目的的應(yīng)用程序。然而,項(xiàng)目暴露出的漏洞相當(dāng)嚴(yán)重。在過(guò)去四天中,已經(jīng)引入了兩個(gè)補(bǔ)丁來(lái)修復(fù)高風(fēng)險(xiǎn)漏洞。最新的補(bǔ)丁用于修復(fù)上一個(gè)補(bǔ)丁的問(wèn)題。在OpenSSL項(xiàng)目暴露出Heartbleed、OpenBSD創(chuàng)建的分支LibreSSL、Google創(chuàng)建的分支BoringSSL之后,OpenSSL仍然是使用最廣泛的加密軟件庫(kù)。OpenSSL開發(fā)人員非常清楚產(chǎn)品漏洞的危險(xiǎn)性,但是由于稍微復(fù)雜的漏洞,第一個(gè)補(bǔ)丁程序未能完全修復(fù)問(wèn)題,但是開發(fā)人員盡了最大努力給出了第二個(gè)補(bǔ)丁程序,并且IT Home希望該補(bǔ)丁程序可以解決漏洞問(wèn)題。
«
央行對(duì)征信機(jī)構(gòu)開出首張罰單 中品質(zhì)協(xié)被罰30萬(wàn)
|
做一個(gè)有經(jīng)驗(yàn)的投資者。你和我借錢、投資和熱愛(ài)錢來(lái)賺錢。
»