CVE-2014-0160 (heartbleed) 漏洞该如何修复？（只升级软件足够么？
weakish · 2014-04-09 20:43:16 +08:00 · 3442 次点击这是一个创建于 3888 天前的主题，其中的信息可能已经有所发展或是发生改变。
看到这里的修复指南还建议重新生成密钥、清cookies、让用户重新生成密码
http://segmentfault.com/a/1190000000461002
理论上确实有一定风险，既然可以读到内存，机器上可能在内存中出现过的数据就都有潜在的风险。
问题是这个机率大么？有必要这么大费周章么？
像某宝说修复了，它就既没清cookie，也没提示换密码的说。
http://segmentfault.com/a/1190000000461002
理论上确实有一定风险，既然可以读到内存，机器上可能在内存中出现过的数据就都有潜在的风险。
问题是这个机率大么？有必要这么大费周章么？
像某宝说修复了，它就既没清cookie，也没提示换密码的说。
目前尚无回复
Select Language