4月8日，OpenSSL的大漏洞曝光，外国黑客将其命名为“heartbleed”，用最致命的内伤“心脏出血”描述事件的严重性。该漏洞是由Codenomicon和谷歌(564.14, 9.24,1.67%)安全部门的研究人员独立发现的。不过据外媒报道，为了将影响降到最低，研究人员已经与OpenSSL团队和其他关键的内部人士展开了合作，在公布该问题前就已经准备好修复方案。
如何检查是否存在漏洞？可以通过这个网址查询 http://yuncode.net/heartbleed 4月8号晚，随便谷歌一下“inurl:https:// 登录”即可搜到一堆中枪的网站！截至目前为止，大部分网站已经修复完毕，但依然存在小部分的网站无人管理，任凭攻击，希望能引起广大站长的注意！
相关推荐
基于OpenSSL 1.0.1e源码的OpenSSL Heartbleed漏洞分析，赵凯，龙海旭，OpenSSL出现了名为Heartbleed的缓冲区溢出漏洞。OpenSSL是一套开放源代码的安全套接字层密码库，可实现基本的传输层数据加密功能。涉及金
Openssl心血漏洞扫描工具
openssl-1.0.1g 的源码，已经修复了2014-4-8曝光的heartbleed（心脏出血）漏洞。
在 heartbleed 的官网上有关于 CVE-2014-0160 漏洞的详细信息，这是关于 OpenSSL 的信息泄漏漏洞导致的安全问题。改 Heartbleed bug 可以让互联网的任何人读取系统保护内存，这种妥协密钥用于识别服务提供者和加密...
OpenSSL v1.0.1到1.0.1f的密码算法库中发现了一个非常严重bug(CVE-2014-0160)，该bug允许攻击者...这个漏洞被认为是heartbleed,心脏流血，针对 “OpenSSL被曝存年度最严重安全漏洞” OpenSSL已经发布了1.0.1g修正bug。
CVE-2014-0160 OpenSSL数组越界访问漏洞(Heartbleed心脏滴血)
openssl 心血漏洞测试和利用工具，安装python 2.7就可以世界运行了。修改bat运行命令就行了。不会的话给我留言或者去我博客看看
由于SSL协议是网络加密登陆认证、网络交易等的主流安全协议，而OpenSSL又是主流的SSL搭建平台...因此这些称呼好不为过，建议各网络服务提供者、管理机构和用户高度注意本漏洞的处理情况，希望广大用户做出相应的对策。
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL 1.0.1g版本升级到OpenSSL 1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
一夜之间，OpenSSL安全漏洞似乎人人自危。“本年度最严重的安全漏洞”、“互联网的心脏在流血”等等恐怖的字眼看起来吓人，而且到处充斥了流血的心脏的图片，仿佛互联网到了快要灭亡和崩溃的边缘。
近期服务器开放的https的访问，确被安全组扫描出安全漏洞（OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)），为修复该漏洞，升级OpenSSL到OpenSSL 1.0.1g，同时重新编译升级OpenSSH和nginx，在此提供...
检测网站是否存在OpenSSL漏洞的测试脚本
分析了OpenSSL中心跳机制的源代码，在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具，通过发送心跳信息长度与长度字段不一致的心跳数据包，并根据响应数据包的类型和响应数据的...
OpenSSL被曝出现严重安全漏洞后，发现多数通过SSL协议加密的网站使用名为OpenSSL的开源软件包。OpenSSL漏洞不仅影响以https开头的网站，黑客还可利用此漏洞直接对个人电脑发起"心脏出血"(Heartbleed)攻击。据分析，...
您的应用静态链接到的 OpenSSL 版本有多个安全漏洞。建议您尽快更新 OpenSSL。 在开头为 1.0.1h、1.0.0m 和 0.9.8za 的 OpenSSL 版本中这些漏洞已得到修复 本资源是版本1.0.1h 下载资源后 替换工程文件对应下面的...
OpenSSL“心血”漏洞检测及修复指南
heartbleeder, OpenSSL CVE 2014 0160 Heartbleed漏洞测试 Heartbleeder为你的服务器测试 OpenSSL CVE-2014-0160 aka aka Heartbleed 。警告：不保证结果的准确性，你应该通过检查你的OpenSSL构建来独立检查它们。...
OpenSSL被曝出现严重安全漏洞后，发现多数通过SSL协议加密的网站使用名为OpenSSL的开源软件包。OpenSSL漏洞不仅影响以https开头的网站，黑客还可利用此漏洞直接对个人电脑发起"心脏出血"(Heartbleed)攻击。据分析，...
OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt Java开发者需要将私钥转换成PKCS8格式 OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem 生成公钥 ...
openssl-1.0.2u + openssl-1.0.2k的rpm包