#审核

GNUTLS审核：被动明文恢复攻击
GnuTLS audit: passive cleartext recovery attack(anarc.at)
2020-7-27 15:58
所以，当我上周没有注意到的时候，CVE2020-13777就出来了。GnuTLS咨询(GNUTLS-SA-2020-06-03)相当不透明，所以我转而参考@FiloSottile(Go Team Security Lead)的这条推文： 13777天哪，在过去的10个版本中，大多数TLS1.0-1.2连接可以被被动解......