[VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed

[Vu The Binh]

Truyền thông mà họ quote lời Trương Anh Tuấn rồi thêm lời của quan chức
Chương thì chắc người ta phát khiếp với OSS :)

On 4/11/14 9:47 AM, Truong Anh. Tuan wrote:
> 
> ----- Original Message -----
>> From: "Vu The Binh" <binh at netnam.vn>
>> To: "Truong Anh. Tuan" <tuanta at iwayvietnam.com>, "VFOSSA Members" <members at lists.vfossa.vn>
>> Cc: "Ta Quang Thai" <thaitq at gmail.com>
>> Sent: Friday, April 11, 2014 9:44:07 AM
>> Subject: Re: [VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed
>>
>> Nếu thế thì thời gian fix có vẻ hơi lâu nhỉ?
> 
> Lỗi này thuộc loại nặng. Bản thân khi code đoạn đó release năm 2012 các
> chiến sĩ code không mường tượng được ra nguy cơ vấn đề lại cao đến thế.
> Khi tìm ra lỗi, cũng phải mất một thời gian mấy đ/c bên Google security
> phối hợp với mấy chuyên gia hàng đầu nữa sửa đi sửa lại mới fix được.
> 
> Cuối cùng, chỉ là khoảng 20-30 dòng code thôi (với đám anh em mình thì
> trông dễ như ăn kẹo :D):
> git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=96db902
> 
> Kind regards,
> Tuan