मैं एक वेब सर्वर के रूप में अपाचे का उपयोग करके PHP वेब ऐप विकसित कर रहा हूं। मैं जानना चाहूंगा कि क्या ओपनएसएसएल अपने नवीनतम संस्करण में सुरक्षित है, या क्या यह हार्दिक रूप से कमजोर है?
उत्तर:
उत्तर № 1 के लिए 1पिछले OpenSSL भेद्यता इस महीने के मध्य में मिली थी (CVE-2014-3513)।
हार्दिक पर फैसला हुआ 7 अप्रैल। अब, आपके मामले के लिए, यह आपके द्वारा चलाए जा रहे ओपनएसएसएल के संस्करण पर निर्भर करता है। पर पूरी सूची की जाँच करें यहाँ.
हार्टबेल्ड बग के बाद से आप ओपनएसएसएल कमजोरियों की सूची पा सकते हैं यहाँ.