Heartbleed
둘러보기로 이동
검색으로 이동
전세계적으로 SSL 구현을 위해 사용되고 있는 오픈 소스 소프트웨어인 OpenSSL 프로젝트의 Heartbeat 기능의 버그로 인하여 전세계적인 보안 위협 또는 피해를 초래한 사고
- 2014년 5월 정기 나눔 모임에서 유주원님이 발표. 발표자료
- 2014년 4월 1일 핀란드의 보안회사 Codemonicon에서 상당수의 웹사이트에 사용되는 OpenSSL의 보안 결함을 발견하고 이를 발표
- 최근에는 거의 패치되었고, 일반 사용자가 신경쓸만한 일은 아니다.
근데 서버관리자가 모르면 병신소리 들어도 싸다