OpenSSL 又滴血了

[glasslion]

https://www.openssl.org/news/secadv_20150709.txt

[101]

那现在还用什么替代加密库，PolarSSL？

[iyaozhen]

我屮艸芔茻 我刚升到 1.0.2c。

[emric]

@101 ​Amazon 家有个 s2n 看起来不错.

[sobigfish]

没有大神重实现个轮子么，感觉openSSL就是个木轮子怎么修都烂啊

[sobigfish]

@emric https://github.com/awslabs/s2n/blob/master/crypto/s2n_hash.c#L16-L17
#include <openssl/md5.h>
#include <openssl/sha.h>

[mengzhuo]

@sobigfish
有很多商用的tls库的
而且我觉得能同时实现rsa dh ecc的库这个频率出bug也算正常

[Had]

This issue affects OpenSSL versions 1.0.2c, 1.0.2b, 1.0.1n and 1.0.1o.

影响范围不大啊。