AI 助理
备案控制台登录注册
开发者社区 安全 文章 正文

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

2017-06-05 3105
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。GnuTLS是SSL、TLS和DTLS协议的自由软件实现。漏洞影响所有版本的GnuTLS，唯一的补救方法是升级到刚刚发布的3.2.12 或3.1.22版，或者是对 2.x 分支应用补丁。GnuTLS的错误与苹果最近修复的iOS和OSX系统的goto fail SSL证书处理问题相似。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
网络安全
iOS开发
Linux
美人迟暮
目录
相关文章
cp6f4fh65ndbi
|
安全 Linux 数据安全/隐私保护
Intel TME和MKTME技术解析
# 市场需求 人们对透明全内存加密这个功能的需求主要来自对机密和敏感数据的保护。普通RAM里面储存的数据，在掉电之后，一般都以为是彻底消失了。但其实在一些复杂的离线攻击下，这些数据仍然是能被恢复出来并导致泄密；而持久性存储器（即外存，包括磁盘、SSD、eMMC等）的数据更加容易泄露。这些设备可能有硬件锁机制的保护，但是用户其实希望的是更细粒度的保护，比如per进程/容器/VM级的。 Int
cp6f4fh65ndbi
5556 0
Intel TME和MKTME技术解析
勿入红尘啊
|
4月前
|
JavaScript
Pinia 与 Vuex 4 相比有哪些优缺点？
Pinia 与 Vuex 4 相比有哪些优缺点？
勿入红尘啊
272 57
lsug6eziqmdfk1111
|
9月前
|
弹性计算 开发框架 负载均衡
配置DDoS高防后获取真实的请求来源IP
配置DDoS高防后获取真实的请求来源IP
lsug6eziqmdfk1111
107 0
郑小健
|
11月前
|
机器学习/深度学习 人工智能 PyTorch
面向AI Native应用的高效迁移学习策略
【8月更文第1天】随着人工智能技术的发展，越来越多的应用场景需要定制化的AI解决方案。然而，从零开始训练一个深度学习模型往往需要大量的标注数据和计算资源。迁移学习提供了一种有效的方法来解决这个问题，它利用预训练模型的知识，通过少量的数据就能达到很好的性能。本文将深入探讨面向AI Native应用的高效迁移学习策略，并通过实例展示如何针对具体场景进行模型微调。
郑小健
392 6
面向AI Native应用的高效迁移学习策略
技术蜜糖罐
|
缓存 关系型数据库 MySQL
MySQL 查询优化：提速查询效率的13大秘籍（索引设计、查询优化、缓存策略、子查询优化以及定期表分析和优化）（中）
MySQL 查询优化：提速查询效率的13大秘籍（索引设计、查询优化、缓存策略、子查询优化以及定期表分析和优化）（中）
技术蜜糖罐
2059 0
路边两盏灯
|
11月前
|
API
【Azure API 管理】在 Azure API 管理中使用 OAuth 2.0 授权和 Azure AD 保护 Web API 后端，在请求中携带Token访问后报401的错误
【Azure API 管理】在 Azure API 管理中使用 OAuth 2.0 授权和 Azure AD 保护 Web API 后端，在请求中携带Token访问后报401的错误
路边两盏灯
163 0
1442573646622176
|
9月前
|
数据采集 存储 数据管理
CDGA|如何实施非常精准的数据治理策略？
精准的数据治理需要企业从设定明确目标、制定适应性策略、构建完善组织结构、制定严谨制度流程、采用先进技术工具、加强事前预防、推动数据驱动决策以及建立健全监督与评估机制等多个方面入手。只有这样，企业才能有效应对数据时代带来的挑战，充分释放数据价值，为组织的可持续发展提供有力支撑。
1442573646622176
602 0
Codelinghu
|
9月前
|
运维 Java 程序员
《Docker技术革命：从虚拟机到容器化，全面解析Docker的原理与应用-上篇》（一）
《Docker技术革命：从虚拟机到容器化，全面解析Docker的原理与应用-上篇》（一）
Codelinghu
161 0
myysophia
|
算法 网络协议 Python
python比较TCP_NODELAY启用与否的耗时
Nagle算法是TCP中的一种流量控制算法，它会将小的数据包合并成大的数据包，减少TCP数据包传输的开销，提高网络传输的效率。但是，Nagle算法会将ACK响应延迟一段时间，导致并不是每个数据包到达服务端都会立即得到响应。对于实时性要求较高的应用，可以禁用Nagle算法，从而使得数据包能够及时到达服务端并立即得到响应。
myysophia
358 0
jianz123
|
应用服务中间件 Linux PHP
linux 查看nginx状态和php-fpm状态 nginx-status和php-status
linux 查看nginx状态和php-fpm状态 nginx-status和php-status
jianz123
159 0

热门文章

最新文章

  • 1
    Nginx Ingress Controller 入门实践
  • 2
    Centos 7防火墙firewalld开放80端口
  • 3
    Linux下显示cp/mv进度的两种方式
  • 4
    AnalyticDB(原ADS)分区列的最佳实践
  • 5
    【案例实战】Java整合hudi-client 0.11.1
  • 6
    蚂蚁金服服务注册中心数据分片和同步方案详解 | SOFARegistry 解析
  • 7
    微软PDC2008西游记(外2篇)PDC的大脑中国造
  • 8
    cxf构建webservice的两种方式
  • 9
    做了一个米表odomain.cn,免费添加友情链接
  • 10
    Direct2D教程II——绘制基本图形和线型（StrokeStyle）的设置详解
  • 1
    Qt中调用相机进行拍照并实现图像处理
    35
  • 2
    通过阿里云 Milvus 和 Dify 平台构建RAG系统
    38
  • 3
    网页快照结构化处理方法笔记：以 Common Crawl 为例
    13
  • 4
    Playwright 自动化测试系列（6）| 第三阶段：测试框架集成​指南：参数化测试 + 多浏览器并行执行
    17
  • 5
    Dataphin功能Tips系列（66）- 如何配置技术指标关系图
    18
  • 6
    Git Flow 现代实操指南含从代码提交到 CI/CD 全流程的实用技巧与长尾关键词解析 Git Flow
    16
  • 7
    阿里云 ODPS（MaxCompute）产品简介与使用指引
    17
  • 8
    Dataphin功能Tips系列（65）-如何实现StarRocks外表到目标库的血缘链路可视化
    17
  • 9
    京东商品详情API响应数据解析
    18
  • 10
    Dataphin功能Tips系列（64）-API资产编目及上架
    16

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    阿里云oss简介和使用流程
    AI助理

    你好，我是AI助理

    可以解答问题、推荐解决方案等

    登录插画

    登录以查看您的控制台资源

    管理云资源
    状态一览
    快捷访问
    快捷注册登录阿里云