OpenSSL制定蓝图,将加速开发 资讯

OpenSSL 项目公布了 蓝图 ,描述了它 面临的一系列问题 和 解决问题的时间表。OpenSSL 指出,它面临的问题包括 bug 报告的积累,不完整和不正确的文档,代码复杂性导致的维护问题,不一致

jopen 2014-07-07   5676   0
OpenSSL  

OpenSSL究竟为何物,为何它的影响力如此之大? 资讯

4 月 8 日晚间,各大网站都在报道安全协议 OpenSSL 重大安全漏洞新闻(CVE-2014-0160,代号 Heartbleed “心脏出血”)。这个漏洞使攻击者能够从内存中读取多达 64 KB

jopen 2014-04-09   9182   0
OpenSSL  

关于 OpenSSL“心脏出血”漏洞的分析 资讯

#高危漏洞预警# 昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等,

jopen 2014-04-08   12125   0
OpenSSL  

OpenSSL 漏洞影响远超 CSDN 携程泄露事件 资讯

素有中国黑客元老之称的goodwell日前对搜狐IT表示,由于全球超过2/3的网站使用开源的OpenSSL加密技术,近日被曝光的OpenSSL漏洞影响力将远远超过当年CSDN天涯等网站数据泄露事件。 SSL,全称Secure

jopen 2014-04-10   5717   0
OpenSSL  

OpenSSL安全专家建议公众重置所有密码 资讯

OpenSSL 的高危漏洞 Heartbleed 被知名安全专家 Bruce Schneier 形容是“ 灾难级别 ”,说如果用 1 到 10 的尺度去形容危险级别,那么 Heartbleed 将是 11。Schneier、雅虎旗下的

jopen 2014-04-10   4986   0
OpenSSL  

OpenSSL项目一年只获得2000美元捐款 资讯

全世界有无数公司依赖于开源加密库 OpenSSL,其中不乏思科和雅虎这样的科技巨头。但如此重要的一个项目它每年获得的捐款却是少的可怜,连一名美国普通程序员的薪水都支付不起。OpenSSL 软件基金会董事长兼联合创始人

jopen 2014-04-12   4793   0
OpenSSL  

NCC Group 将参与有关 OpenSSL 安全漏洞的代码审计 资讯

原文 http://www.36kr.com/p/220309.html OpenSSL 从去年下半年开始的 " HeartBleed " 漏洞开始受到外界(包含非技术界)的关注,作为一项被广

jopen 2015-03-09   5089   0
OpenSSL  

到底谁在捍卫我们的隐私?OpenSSL的真实故事 资讯

前几天,在朋友圈看到转来的原发于 “界面“关于 OpenSSL 和开源项目的“隐形战友”一文 。 开始觉得不过是炒冷饭,“心脏出血”这个 OpenSSL 严重漏洞,从去年(2014)4 月初被公众知道

jopen 2015-02-06   10667   0
OpenSSL  

SSL发现新漏洞,主要影响OpenSSL和HTTPS服务 资讯

的严重漏洞,对象是互联网应用经常用到的OpenSSL加密库。哪些在系统(常见但不限于Linux、Mac OS X、或其它基于UNIX的系统)中使用到OpenSSL的系统管理员们要开始审查补丁,并要尽快

jopen 2016-03-11   8811   0
OpenSSL   HTTPS  

OpenSSL又出新漏洞,超过1100万https站点受影响 资讯

据了解,最近有研究人员在OpenSSL中发现了一个新的安全漏洞,这个漏洞将会对SSL(安全套接层)安全协议产生巨大的影响,而且攻击者还有可能利于这个漏洞来对现代的Web网络站点进行攻击。 影响超过1100万网站

jopen 2016-03-01   7421   0
OpenSSL   HTTPS  

自由软件基金会(FSF)为OpenSSL漏洞辩护 资讯

自由软件基金会(FSF)就最近曝光的 OpenSSL 高危漏洞发表 声明 ,认为使用自由软件如 OpenSSL 是确保计算机、服务器和整个网络安全必要的第一步。自由软件让用户能检查源代码,发现漏洞,开发出新的更安全的版本。

jopen 2014-04-09   8019   0
OpenSSL  

锤子手机发布会门票收入全部捐赠 OpenSSL 资讯

0万元人民币捐赠给OpenSSL基金会。 OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,其代码可以为互联网上的数据提供加密传输功能。由于开源和免费,OpenSSL已不知不觉地成为互

jopen 2014-05-21   5999   0
OpenSSL  

Chrome 新测试版采用 BoringSSL 替代 OpenSSL 资讯

谷歌在其最新的Chrome测试版当中没有支持到OpenSSL,该公司采用自己的BoringSSL来取代OpenSSL,达到简化安全补丁,并为用户提供更好的保护。 OpenSSL是用于在线上安全连接的软件,比如使用

jopen 2014-07-24   6478   0
OpenSSL  

研究人员发现OpenSSL随机数生成器弱点 资讯

研究人员发表 报告 ,称发现了 OpenSSL 随机数生成器的多个弱点。OpenSSL 开源加密库被全世界互联网公司广泛使用,但曾多次曝出严重漏洞,并因此催生了多个新的开源加密库项目,其中包括 Google

jopen 2016-04-13   4569   0
OpenSSL  

openssl 非对称加密DSA,RSA区别与使用介绍 经验

来自: http://www.51know.info/system_base/openssl.html 1. openssl RSA 加解密 RSA是基于数论中大素数的乘积难分解理论上的非对称加密法

LaraAshley 2016-02-22   16220   0

OpenSSL 凸显了技术单一面的风险 资讯

者的锁定或选择的限制。10年后,微软 不再成为威胁,现在的 威胁变成了OpenSS L。由于OpenSSL的开源和免费,它不知不觉的成为了互联网基础设施的一部分。它的高危漏洞Heartbleed很难修

jopen 2014-04-24   3403   0
OpenSSL  

OpenSSL的替代者:LibreSSL本月开发进度 资讯

英文原文: LibreSSL, OpenSSL Replacement: The First 30 Days OpenSSL 在数周前爆发 Heartbleed 漏洞之后,OpenBSD 小组发起了

jopen 2014-05-26   10220   0

OpenSSL 再爆严重安全漏洞 —— CCS 注入 资讯

html 令人担忧的是,这个bug已经存在16年之久。从细节中还能看出OpenSSL的开发和审核者对协议本身似乎并不十分熟悉。 OpenSSL 的 ChangeCipherSpec 处理再报严重安全漏洞,

jopen 2014-06-05   6194   0
OpenSSL  

OpenSSL 发布多个更新版本,修复 DoS 漏洞 资讯

OpenSSL 发布了更新版本 —— 1.0.2a, 1.0.1m, 1.0.0r 和 0.9.8zf ,这些版本主要是定位 12 个缺陷,但并非所有 OpenSSL 版本都受这些问题影响。 这 12

n7w77 2015-03-19   5640   0
OpenSSL  

OpenSSL 又现高危漏洞,心脏又要大出血? 资讯

还记得那个因为“心脏出血”而一夜成名的OpenSSL协议吗?它又有漏洞了。 一组负责为加密协议OpenSSL做技术支持的开发人员,发现了一个新的神秘“高危”漏洞。 OpenSSL是诸如Apache和Nginx

jopen 2015-07-08   6239   0
OpenSSL  
1 2 3 4 5 6 7 8 9 10