[VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed

[Truong Anh. Tuan]

----- Original Message -----
> From: "Vu The Binh" <binh at netnam.vn>
> To: "Truong Anh. Tuan" <tuanta at iwayvietnam.com>, "VFOSSA Members" <members at lists.vfossa.vn>
> Cc: "Ta Quang Thai" <thaitq at gmail.com>
> Sent: Friday, April 11, 2014 9:44:07 AM
> Subject: Re: [VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed
> 
> Nếu thế thì thời gian fix có vẻ hơi lâu nhỉ?

Lỗi này thuộc loại nặng. Bản thân khi code đoạn đó release năm 2012 các
chiến sĩ code không mường tượng được ra nguy cơ vấn đề lại cao đến thế.
Khi tìm ra lỗi, cũng phải mất một thời gian mấy đ/c bên Google security
phối hợp với mấy chuyên gia hàng đầu nữa sửa đi sửa lại mới fix được.

Cuối cùng, chỉ là khoảng 20-30 dòng code thôi (với đám anh em mình thì
trông dễ như ăn kẹo :D):
git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=96db902

Kind regards,
Tuan