OpenSSL：我们真穷啊，没钱堵漏洞

全世界有无数公司依赖于开源加密库OpenSSL，其中不乏思科和雅虎这样的科技巨头。但如此重要的一个项目它每年获得的捐款却是少的可怜，连一名美国普通程序员的薪水都支付不起。相关阅读：OpenSSL TLS心跳读远程信息泄露漏洞（CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.htmOpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复 http://www.linuxidc.com/Linux/2014-04/99737.htmOpenSSL “heartbleed” 的安全漏洞 http://www.linuxidc.com/Linux/2014-04/99706.htm通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安全数据传输 http://www.linuxidc.com/Linux/2013-05/84986.htmOpenSSL软件基金会董事长兼联合创始人Steve Marquess在邮件列表上透露，OpenSSL项目通常一年只收到2000美元捐款。本周公开的Heartbleed高危漏洞增加了OpenSSL的曝光度，基金会收到了约200次捐款，总额约3000美元，捐款金额从0.02到300美元不等，其中有人多次捐款。他表示，所有的捐款将直接提供给OpenSSL项目团队。OpenSSL 的详细介绍：请点这里
OpenSSL 的下载地址：请点这里美国政府发出Heartbleed漏洞安全警示传NSA长期利用Heartbleed漏洞 NSA否认相关资讯 OpenSSL漏洞

OpenSSL doapr_outch函数拒绝服务（今 21:21）
OpenSSL crypto/x509/x509_vfy.c拒（09月27日）
OpenSSL dtls1_preprocess_ （09月25日）

OpenSSL statem/statem.c拒绝服务（09月27日）
OpenSSL 证书消息越界读取漏洞（CVE （09月25日）
OpenSSL DTLS拒绝服务漏洞（CVE- （09月25日）

本文评论查看全部评论（0）