たいやきブログ

mail to tsuyoshi.ogawa[a]gmail.com if you have some question!

2014-04-10から1日間の記事一覧

Heatbeat 脆弱性について

うわさのOpenSSLのHeatbeat脆弱性について調べたので、参考になりそうなリンクをまとめます。 簡単にいうと、サーバに対してデータ(payload)とデータ長(size, length)を送信するときに、送信するデータ長が実際のデータよりも大きい値を指定すると通信先のプ…