Heartbleed を tedu が分析: , http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf (4/8), http...

_ また勝手訳。だって誰もこの件を取りあげてくれないんだもん。適当なので原文にあたってください。原文は色もついてて綺麗だし。 _ http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf (4/8) heartbleed vs malloc.conf 約二年前に OpenSSL は新機能を導入しましたが、それは昨日まで皆さんが使ったことも聞いたこともなかったものでした。そう、プロセス内のメモリを読み出せるようにしてしまうバグが発見されるまでは。 heartbleed そのバグ heartbleed のメインサイトには大量の情報がありますが、バグそのものの詳細な説明はありません。そちらは Diagnosis of the OpenSSL Heartbleed Bug をご覧ください。 ここにも参考のため擬似的なショートバージョン

[syuu1228]

OBSDで倒そうとしている件ね。クソいな。 “2014-04-13 (Sun) Heartbleed を tedu が分析”

[rryu]

せめてゼロフィルしてくれていればなあと思っていたらまさかこんなことになっていたとは……

[t_f_m]

"また勝手訳。だって誰もこの件を取りあげてくれないんだもん。適当なので原文にあたってください。"

[nilab]

Heartbleed を tedu が分析: , http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf (4/8), http://www.tedunangst.com/flak/post/analysis-of-.. - 野良犬日記(2014-04-13)

[ockeghem]

『ちょっとした問題がひとつあります。このバッファはまだ使い終わっておらず、あとで読みたいデータが中に残っているのです。さいわい、LIFO freelist に言えばすぐ返してもらえるのですから…』<うーん、これはひどい

[Haaaa_N]

何だ…その…なんだ…