tag
OpenSSL
該標籤下有 2 篇文章
2026-06-29
什麼是 OpenSSL？負責 HTTPS 加密的函式庫，以及如何保持它的安全
OpenSSL＝支撐 HTTPS（TLS/SSL）與加密的開源函式庫。多數人從不直接撰寫它——而是透過 Web 伺服器、作業系統或語言執行階段繼承而來。正因如此，一個 bug 的影響極其廣泛（Heartbleed 就是經典案例）。防禦之道：掌握你的技術棧使用的是哪個 OpenSSL、不要執行 EOL 版本、把底層函式庫納入 CVE 監控、並及時修補。即便是本站所提供的憑證，底下也是透過 OpenSSL 家族的實作來執行加密。
2026-06-07
Heartbleed（CVE-2014-0160）——OpenSSL 漏洞洩漏伺服器記憶體的事件
OpenSSL 的記憶體越界讀取，可能洩漏私鑰乃至工作階段的事件。根源是回傳的記憶體比請求長度更多的實作錯誤。教訓是按已外洩處理（重新簽發憑證、徹底更換金鑰與機密）、監控被廣泛使用的基礎函式庫，以及重視記憶體安全。