Tag Archives: 2014

【转帖】2014年:Linux和开源软件最好 也是最坏的一年

Posted on 2015/08/05 by 李 伟斌

Heartbleed漏洞，是今年开源软件曝出的最大糗事。Heartbleed漏洞是OpenSSL的重大漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。 Continue reading →

Posted in Linux, 操作系统 | Tagged , , , , | Leave a comment