資訊熱點
安全套接字層加密庫中的OpenSSL漏洞很嚴重：修補補補丁
發布時間：2018-12-20 分類： 電商動態
OpenSSL是一個安全的套接字層密碼庫，它包含主要的密碼算法、常用的密鑰和證書封裝管理函數和SSL協議，并提供了大量的用于測試或其他目的的應用程序。然而，項目暴露出的漏洞相當嚴重。在過去四天中，已經引入了兩個補丁來修復高風險漏洞。最新的補丁用于修復上一個補丁的問題。在OpenSSL項目暴露出Heartbleed、OpenBSD創建的分支LibreSSL、Google創建的分支BoringSSL之后，OpenSSL仍然是使用最廣泛的加密軟件庫。OpenSSL開發人員非常清楚產品漏洞的危險性，但是由于稍微復雜的漏洞，第一個補丁程序未能完全修復問題，但是開發人員盡了最大努力給出了第二個補丁程序，并且IT Home希望該補丁程序可以解決漏洞問題。
