AI 助理
文档备案控制台
开发者社区 安全 文章 正文

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

2017-06-05 3327
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。GnuTLS是SSL、TLS和DTLS协议的自由软件实现。漏洞影响所有版本的GnuTLS，唯一的补救方法是升级到刚刚发布的3.2.12 或3.1.22版，或者是对 2.x 分支应用补丁。GnuTLS的错误与苹果最近修复的iOS和OSX系统的goto fail SSL证书处理问题相似。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
网络安全
iOS开发
Linux
美人迟暮
目录
相关文章
白帽小丑
|
Shell 网络安全 数据安全/隐私保护
debian安装ssh（傻瓜教程）+证书免密登录
debian安装ssh（傻瓜教程）+证书免密登录
白帽小丑
2708 0
AI冰阔乐
|
4月前
|
数据采集 API 开发者
从“养虾”到“驯虾”：2026年，一个开发者眼中的OpenClaw与智能体工程实践
本文深度解析OpenClaw——2026智能体爆发元年的标志性开源框架。它并非“能干活的ChatGPT”，而是事件驱动、模块化、可编程的操作系统级自动化代理，含模型层（Brain）、规划层（Planner）、技能层（Claws）三层架构。文章直击开发者落地四大痛点：环境部署地狱、Skill开发高门槛、Token黑洞消耗、安全裸奔风险，并给出容器化、本地模型兜底、沙箱执行等实战解法，助力开发者从“养虾”迈向“驯虾”。
AI冰阔乐
416 0
Promise微笑
|
4月前
|
人工智能 搜索推荐 机器人
GEO优化的诊断与调优：解析AI时代内容策略
本文系统解析生成式引擎优化（GEO）——AI时代SEO的演进形态，聚焦内容在AI理解、信任与重构中的新挑战。依托于磊老师首创的“两大核心+四轮驱动”方法论，提供诊断盲区、量化评估与实操调整的完整路径，助力内容真正被AI看见、信任并引用。
Promise微笑
282 0
YUNDASHI
|
5月前
|
存储 人工智能 数据库
2026年阿里云免费云服务器领取及使用全攻略
阿里云免费试用中心面向个人开发者、学生及小微企业，提供云服务器、存储、数据库、AI等全栈产品免费体验，零成本上云！新用户认证后即可领取，手把手教程助你快速入门。
YUNDASHI
1018 1
程序员彭于晏
|
11月前
|
Java API 数据处理
掌握Java Stream API：告别繁琐循环，拥抱高效集合处理
掌握Java Stream API：告别繁琐循环，拥抱高效集合处理
程序员彭于晏
598 113
数智杰牛云
|
7月前
|
人工智能 前端开发 算法
未来10年前端的岗位发展趋势
未来10年，前端岗位将分层：大厂聚焦专精型高端人才（底层原理、架构设计）；中小企业青睐“伪全栈”开发者（云+低代码快速交付）。能力重心转向AI协同、全链路设计、跨领域知识与软技能融合，持续学习成关键。
数智杰牛云
873 5
游客xp6ru7c63sdiu
|
6月前
|
前端开发 UED 容器
前端组件库Element UI知识点大全（二）
教程来源 https://yyvgt.cn/category/jiulishi.html Element UI栅格系统基于24列，支持Flexbox与CSS Grid双布局，提供响应式断点（xs-lg）、嵌套、对齐控制等功能；配套按钮、表单、表格、弹窗等组件，全面支撑企业级后台界面开发。
游客xp6ru7c63sdiu
591 0
Wildlab
|
6月前
|
人工智能 缓存 运维
为什么企业级知识处理场景越来越偏爱 Claude？
企业数字化升级中，知识处理是AI落地关键场景。Claude凭借超大上下文（最高1M tokens）、会话压缩、Prompt缓存及精准溯源等工程能力，高效应对长文档、多源碎片化知识挑战，显著提升售前、客服与新人培训效率。统一网关进一步简化多模型接入与运维，加速AI规模化落地。
Wildlab
315 0
Star时光
|
10月前
|
安全 程序员 API
Python 3.10新特性：更优雅的模式匹配
Python 3.10新特性：更优雅的模式匹配
Star时光
341 60
aliyun3136691611-44619
|
10月前
|
缓存 JavaScript 前端开发
jQuery 快速上手指南
jQuery是全球最流行的JavaScript库，以“写更少代码，做更多事”为核心，封装原生JS复杂操作，兼容主流浏览器。本指南含快速引入、核心语法、常用功能与实战示例，支持直接复制粘贴至博客，零基础也能快速上手，涵盖选择器、DOM操作、事件、动画、AJAX及性能优化技巧，助力高效开发前端交互页面。
aliyun3136691611-44619
366 1

热门文章

最新文章

  • 1
    为什么大部分人做不了架构师？这2点是关键
  • 2
    阿里云超算：高性能容器方案实战之Singularity
  • 3
    vsphere错误代码一览表
  • 4
    计算机网络中的A类、B类和C类网络及其最大网络和主机数量
  • 5
    【大数据 】SparkSQL连接查询中的谓词下推处理(二)
  • 6
    编程语言吉祥物大搜罗
  • 7
    如何搭建 Scratch 官方网页版？真正意义上的一键安装部署
  • 8
    windows系统下HMailServer免费邮件服务器简易搭建
  • 9
    基于MicrometerTracing门面和Zipkin实现集成springcloud2023的服务追踪
  • 10
    一篇文章讲明白MIME详解
  • 1
    别只让AI解释，让它做个你能看懂的东西
    30
  • 2
    Selenium 自动化测试实战：元素定位、浏览器控制与常用交互操作
    29
  • 3
    为什么说 Agent Skills 是 AI 测试的“乐高积木”？
    31
  • 4
    Agent 评测：从短程问答到长程任务，测试方法发生了什么变化？
    26
  • 5
    不会做大项目也能写进简历：先做这个Agent行为回归
    27
  • 6
    阿里云轻量应用服务器是什么？新手指南：轻量优势、收费价格、限制及使用FAQ
    38
  • 7
    阿里云轻量应用服务器新手指南：轻量优势、应用场景、支持镜像、使用限制及ECS区别对比
    26
  • 8
    jquick-pdf 表格实战：动态数据 PDF 报表生成
    26
  • 9
    万小智小程序应用是什么？Web应用是AI建站，二者有什么区别？如何选择？
    26
  • 10
    2026年阿里云限时活动汇总：阿里云有什么活动？阿里云活动入口在哪？整理汇总
    38

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！