Heartbleed

Heartbleed（CVE-2014-0160）——OpenSSL 漏洞导致服务器内存泄露

OpenSSL 的内存越界读取，可能泄露私钥乃至会话的事件。根源是返回的内存比请求长度更多的实现错误。教训是按已泄露处理（重新签发证书、彻底更换密钥与机密），监控被广泛使用的基础库，并重视内存安全。