密码学家回忆 Heartbleed 前预警 OpenSSL 风险曾遭无视与嘲笑

约翰霍普金斯大学密码学家 Matthew Green 回忆 2013–2014 年 Heartbleed 漏洞爆发前的经历：他当时四处向人科普 OpenSSL 这个被全球广泛依赖的密码学库几乎无人维护、存在严重隐患，却遭人嘲笑。他提到 OpenSSL 团队曾表示「关键基础设施」指的是大坝和电站，暗示 OpenSSL 不在其列，而一个月后 Heartbleed 便爆发，印证了他的担忧。

2026-10-27 ~ 2026-10-27 · 3 条相关

• 密码学家回忆：2013 年就四处预警 OpenSSL 无人维护隐患 — matthew_d_green · 2026-10-27

另有 2 条近重复转述:matthew_d_green · matthew_d_green