OpenSSL的心脏出血漏洞

OpenSSL的心脏出血漏洞是互联网有史以来最危险的安全漏洞之一,本文首先介绍了OpenSSL加密软件在实际生活中的应用——移动支付;然后讲解了OpenSSL心脏出血漏洞产生的根本原因是由于服务器端没有对客户端的请求进行安全的边界检查而导致的;最后详述了针对OpenSSL心脏出血漏洞的防御策略,包括服务器端的防御和客户端的防御。

“心脏出血”漏洞的特点分析和对策建议

概括介绍"心脏出血"漏洞的基本概念、发现和公布、攻击和演变、处理和防范等有关情况,从安全通信协议软件、开源软件地位作用、开源软件代码管理和开源软件分析运用等方面分析特点并提出对策建议。

OpenSSL漏洞的分析与补救

OpenSSL高危漏洞是近年来较严重的漏洞之一,波及范围广泛,影响用户较多,且不分地域不分国界,堪称是互联网的一场浩劫。笔者从背景、原理、验证、影响、补救、参考等方面,针对OpenSSL漏洞进行逐层剖析。