NSA 從兩年前就知道 OpenSSL 的 Heartbleed bug...

依據 Bloomberg 的報導,NSA 兩年前就知道 OpenSSLHeartbleed bug 了:「NSA Said to Exploit Heartbleed Bug for Intelligence for Years」。

翻了 GitHub 上的 mirror 記錄,可以發現是在 2012/01/01 commit 進去的:「commit 4817504d069b4c5082161b02a22116ad75f822b1」,幾乎是一開始就知道了?

苦啊...

This entry was posted in Computer, Murmuring, Network, Security, WWW and tagged , , , , , . Bookmark the permalink.

One Response to NSA 從兩年前就知道 OpenSSL 的 Heartbleed bug...

  1. Pingback: OpenSSL CVE-2014-0160 Heartbleed 安全漏洞檢測 - Tsung's Blog

Leave a Reply

Your email address will not be published. Required fields are marked *