※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2014-04-12 14:08:04
看板 Gossiping
作者 標題 [新聞] 德程式師坦承寫「心血」軟體出錯 非蓄意
時間 Sat Apr 12 08:01:33 2014
德程式師坦承寫「心血」軟體出錯 非蓄意
四月初網路安全界發現名叫「心血」（Heartbleed）的程式，能造成網路
巨大傷害，外界繪聲繪影，懷疑是哪國政府幹的好事。但德國程式設計師
塞格曼（Robin Seggelmann）出面接受《雪梨先鋒晨報》專訪，坦承自己
寫該程式，本意是想造福OpenSSL軟體，但不幸出錯；雖然錯誤不大，但
造成的損害相當嚴重。
巨大傷害，外界繪聲繪影，懷疑是哪國政府幹的好事。但德國程式設計師
塞格曼（Robin Seggelmann）出面接受《雪梨先鋒晨報》專訪，坦承自己
寫該程式，本意是想造福OpenSSL軟體，但不幸出錯；雖然錯誤不大，但
造成的損害相當嚴重。
塞格曼寫好程式，曾送給同儕檢驗，但不幸程式出錯點並未被察覺出來。
於是在2011年除夕夜添增到OpenSSL軟體裡；撰寫時犯錯微不足道，但結
果產生的影響「顯然很嚴重」。
於是在2011年除夕夜添增到OpenSSL軟體裡；撰寫時犯錯微不足道，但結
果產生的影響「顯然很嚴重」。
OpenSSL是開放程式碼計畫，讓任何人都可以提出貢獻，協助改善。
美國國家安全局十一日嚴正否認自己策劃該軟體，表示自己也是讀報才知
道它的存在。
中國時報20140412
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.226.187.5
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1397260896.A.7F3.html
→ :台灣不用這麼麻煩 一堆黨工就把你帳號swamp掉1F 04/12 08:03
推 :NSA信用破產2F 04/12 08:03
→ yoyodiy …
推 :嗯....讀報才知道.....4F 04/12 08:07
推 :讀報才發現：哎呀，終於有人發現啦 多虧這連量子電腦都省了5F 04/12 08:14
推 :這個bug就像用了 fgets結果被破台...才想到問題出在哪啊 = =6F 04/12 08:19
推 :我也是用舊版..7F 04/12 08:20
→ :留後門 是很多程式人的壞習慣...XDD8F 04/12 08:22
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 128
作者 ggyo88 的最新發文:
![]()
今年我有兩筆房屋稅要繳 查了一下相關資訊 最後決定比照去年 去小七用台新Pay刷台新@GoGo卡繳 拿3.8%現金回饋 回饋率不高 但衡量各種因素之後 算是最適合我的一種方式 由於不是百分之百確定會 …72F 28推 1噓- 剛看完 不敘述劇情 只簡單說說目前零星感想 應該會有劇透 在意者請自己迴避 看之前 關於此劇 我只知道編劇是北川悅吏子 主演是廣瀨鈴 北川悅吏子的本曾經感動過我 一度我也把她當成一塊金字招牌 可是從& …49F 23推
![]()
原文連結： 188吃到飽「剩11年」！台灣大併台灣之星影響200萬人 NCC：終身約至2033 壹蘋新聞網 2023/01/18 18:32 記者陳怡文台北報導 NCC今（1/18）以附加附款核准兩大 …91F 63推 3噓- 原文恕刪…mOm 從原貼看來 似乎許多人都蠻在意劇中情節與現實狀況的差異 包括我自己也是 正好今天看到一篇是枝裕和的訪談（英文） 裡頭有段內容 讓我覺得有如是枝裕和對此表達了個人看法 所以轉貼過來 有 …115F 33推
![]()
早上才在想女警為什麼沒有推出衍生劇 剛剛就看到消息 不確定該叫衍生劇還是番外篇 反正就是15日最終話播出後要在Hulu上 名叫"ハコヅメ～もっとたたかう！町山署の人々～" 主角是小 …26F 23推
點此顯示更多發文記錄
回列表(←)
分享