OpenSSL

Heartbleed（CVE-2014-0160）——加密通訊的根基洩漏了記憶體的事件

OpenSSL 的記憶體越界讀取，可能洩漏私鑰乃至工作階段的事件。根源是回傳的記憶體比請求長度更多的實作錯誤。教訓是『按已外洩處理＝重新簽發憑證、徹底更換金鑰與機密』，以及監控根基軟體、重視記憶體安全的價值。