Heartbleed 已经被成功利用导出 SSL 私钥

This topic created in 4444 days ago, the information mentioned may be changed or developed.

Heartbleed 目前已经被成功利用导出SSL私钥

https://gist.github.com/indutny/a11c2568533abcf8b9a1 （环境为nginx server）

https://twitter.com/makomk/status/454761049955127296/photo/1 （环境为Apache on Debian）

3 replies • 1970-01-01 08:00:00 +08:00

andybest

Apr 14, 2014

导出私钥的结果就是没有了SSL协议的安全性和普通HTTP一样了？

rrfeng

Apr 14, 2014

『with help from ab』
用 ab 创建大量的链接塞满内存以便提高可读取内存中包含密钥的概率？

waitforme

Apr 14, 2014

厉害