TAG

#OpenSSL

2 篇文章

TechLab 所有關於「OpenSSL」嘅文章、評測同教學，由最新排起。

OpenSSL 一次修補 14 個漏洞，當中 CVE-2026-84782 可令 DTLS 連線洩露 Heap RAM 內容，並有機會造成當機或服務阻斷。維運重點是辨認實際相依版本與協定功能。

OpenSSL 嘅 HollowByte 可借細小 TLS 輸入放大記憶體消耗，Okta 實驗更見到 glibc 記憶體碎片持續佔位。麻煩位係佢冇 CVE，常見掃描工具未必會報警；維運人員要自行核對 OpenSSL 分支、Linux 套件修補紀錄，再重啟所有載入舊 library 嘅服務。