OpenSSL 正解与误解 (openssh)
对于含笔者在内的小白用户来说，OpenSSL尽管与我们息息相关，但似乎我们并没有太多机会关注和了解它。为数不多的对于OpenSSL的认知，则是有关其“心脏流血”（Heartbleed）的漏洞被电视媒体和互联网媒体报道；罗永浩以及其有关的锤子科技对OpenSSL的大笔捐助；以及最近的“界面”饱受争议的那篇有关OpenSSL和罗永浩的文章。
但广泛流传的未必就是真相，而且众说纷纭中的各种似是而非，实在不便于大家真正了解OpenSSL的庐山真面目。于是，笔者试图从更详细的角度梳理一下OpenSSL，以便大家更好围观。
OpenSSL为何物？
认知OpenSSL得先从SSL说起，SSL可能是大家接触比较多的互联网安全协议之一，看到某个网站地址用了“ https:// ”开头，就是采用了SSL安全协议。根据百度百科的定义，SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。SSL标准由网景公司（Netscape）最早提出，Netscape在推出第一个Web浏览器的同时，提出了SSL协议标准。目的是保证两个应用间通信的保密性和可靠性，可在服务器端和用户端同时实现支持。到目前SSL已经成为Internet上保密通讯的工业级别标准。
OpenSSL 则是为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。 OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。
有关技术和标准的东西，从协议来看，总是不太易懂，有点云里雾里的感觉。再通俗一点讲， OpenSSL是为网络通信提供安全及数据完整性的一种安全协议，它通过一种开放源代码的SSL协议，实现网络通信的高强度加密，目前正在各大网银、在线支付、电商网站、门户网站、电子邮件等重要网站上广泛使用。 显然，说到这里，大家自然就明白OpenSSL和我们自身息息相关了，只是具体怎么相关法我们很少关注。
如果理解起来还有困难的话，还可以在直白一点讲。 SSL可以理解为是一个高强度加密的安全锁，而OpenSSL其实就是当前互联网上使用量最大的锁。甚至不夸张的说，你能在网上看到每个“HTTPS”标志，都意味着一个OpenSSL的使用实例。
OpenSSL的进化史
主要版本进化史，更详尽的版本进化可以参见
严格的说，OpenSSL只是由一伙黑客或者说爱好者，自发组织起来，跨国协助完成的开源项目，这些黑客中的大多数是以志愿者的身份参与的。写到此处，应该有掌声，世界的某个角落，总有些在常人看起来默默无闻的“志愿者”们在干着伟大的事情。
OpenSSL在国内逐渐走向广为人知的标志性事件
1、Heartbleed Bug（心脏流血漏洞）
发生于2014年4月8日，Google和网络安全公司Codenomicon的研究人员发现，OpenSSL Heartbleed模块存在一个BUG。简单的说，黑客可以对使用https(存在此漏洞)的网站发起攻击，每次读取服务器内存中64K数据，不断的反复获取，内存中可能会含有用户http原始请求、用户cookie甚至明文帐号密码等。大家经常访问的网银、支付宝、微信、淘宝等网站也存在这个漏洞。
更通俗点讲“心脏流血”，代表着最致命的内伤。各种最敏感数据在网络上可以被攻击者随意读取，这种情况想想就让人毛骨悚然。 利用这一漏洞，黑客坐在自己家里的电脑前，就可以实时获取到很多https开头网址的用户登录账号密码，而且场地不限，比如说，黑客可以在自己的办公室，也可以在其他国家实现数据盗用。
好在OpenSSL很快发布了1.0.1g版本，以修复这一问题，但网站对这一软件的升级还需要一段时间，在这个窗口时间里，用户的敏感数据实际是随时可能被盗用的。所以在2014年这个漏洞爆发后的很长一段时间里，因为媒体连篇累读地提及“心脏流血”，公众也因此对OpenSSL有了一个感性的认知，但显然，这种认知都是比较负面的，毕竟漏洞并不是什么好事儿。
《华尔街日报》撰文称，震惊互联网的“心脏流血”漏洞暴露出OpenSSL的一大软肋： 如此重要的项目多年来始终面临着资金和人手不足的窘境，多数工作都要由为数不多的志愿者来完成。
不过基于OpenSSL的重要性，以及Heartbleed Bug的出现，也让业界更加重视OpenSSL，或许正是因祸得福吧。
2014年4月24日Linux基金会宣布成立了核心基础架构联盟，这是一个包含数百万美元投入的庞大支持计划，能为处在全球信息基础架构中的关键项目提供资金。出资人包括亚马逊、戴尔、Facebook、富士通、Google、IBM、英特尔、微软、NetApp、Rackspace、VMware等多个巨型IT企业、互联网新锐和Linux基金会。 该联盟旨在让开发人员能全职在项目上工作，并且支付安全审计、硬件和软件基础设施，旅行及其他费用。OpenSSL是该联盟资金资助的首位获得者候选人。
2、OpenSSL和罗永浩
小白用户更多关注到OpenSSL，是因为罗永浩自己提及锤子科技给OpenSSL捐助了200万元人民币事件，据称这是OpenSSL历史上获得的最大一笔捐赠，而老罗和锤子科技则对OpenSSL予以高度赞誉，认为其在情怀和理想主义上，与老罗和锤子科技一贯宣扬的公众形象，很有共鸣之处。
这种赞誉，在最近“界面”上的一篇文章：《隐形战友》，再次将OpenSSL和罗永浩推向舆论的风口浪尖。很多人质疑罗永浩利用捐款事件炒作，认为罗永浩和锤子科技的捐款只是锦上添花，而非雪中送炭。并提出在此之前其实也有不少组织和公司给OpenSSL捐款，即使没有罗永浩极其锤子科技的捐款，OpenSSL也能正常运转。至于是或者不是，只能OpenSSL组织自己出来澄清了。但是从《华尔街日报》的报道来看，OpenSSL确实多年来始终面临着资金和人手不足的窘境。
无论你喜欢或者讨厌，都无法改变一个事实：罗永浩的情怀舆论站，让广大中国人，至少是网民更多地知道了OpenSSL的故事。而锤子科技在国内第一个向OpenSSL捐献“巨款”（相比之前的捐款而言）对OpenSSL组织的帮助，会让更多的网民受益。从这个角度来说，对于罗永浩和锤子科技的捐款，我们应该多些肯定。
最后，关于开源和捐助
关于以OpenSSL为代表的开源项目，笔者想说，不管正解还是误解，都无法阻挡那一群在常规世界里看起来默默无闻的人们，通过互联网，跨越时空，相互协作，凭借自己的智慧和理想，一道完成着和大家息息相关的，“伟大”的事情。对于给予这些人们以帮助的任何行为，不管正解和误解，都应该多些宽容，少些质疑，多些实际行动。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/a6bb32eeb6f212a55566.html
ock.cn专业的网址缩短服务,借助短网址您可以用短链接网址替代原来冗长的网址，让使用者可以更容易的分享链接,具有稳定、快速、安全的特点,支持开放API接口等服务
十堰日报社数字报系统,每日最新报纸内容全收录,最具权威的十堰地区网络新闻媒体,秦楚网提供技术支持
豆果美食养生秘方栏目为您推荐养生秘方做法大全,养生秘方怎么做好吃技巧分享,养生秘方最正宗的做法和养生秘方家常做法推荐,更多养生秘方的简单做法就来豆果美食。
构站平台(合肥)vipcms.cn:使用vipcms建站平台可以免费网站建设、网站设计、自助建站、智能建站、创建永久免费网页、可以绑定域名、在线做网站、网站制作软件。用户通过VIPCMS建站平台可以在线创建自己的网站，企业官网，个人网站等；平台使用简单，会打字就可以免费在线制作适合自己的网站；网站做好之后，可以申请绑定顶级域名；平台有丰富的精美模板风格可以选择；建站不求人，自己动手更省钱。
火车网为您提供各大城市火车时刻表查询、火车票价查询、火车票预订、火车票预订电话等信息，还有汽车时刻表查询、公交查询、天气预报查询等,为您的出行带来便利。
长沙银行-首页
海迈电子档案平台是以建设工程资料电子化为目标，以工程项目为核心，连接各方责任主体的协同平台，实现工程资料编制、签批、签章、存储、管理和归档等全流程信息化应用；实现信息汇集共享、提高质量管控。通过无纸化办公，提高行业人员的工作效率，践行“节能减耗，绿色施工”
优联宝是一个专注于分享手机兼职赚钱app的平台,定时为赚友更新各种手赚方法、资讯,让各位赚友爱上手机赚钱
海南大蟒科技有限公司是中国维一一家获准合法养殖繁育蟒蛇的企业,公司的主营业务是蟒蛇皮销售,蟒蛇油生产和销售.
唐山市五金机电商会唐山市五金机电商会
湖北永和安门业有限公司_是智能入户门厂家，医疗门制造商，医院门制造厂和智能门生产厂家，是一家致力于提供绿色建筑和环保建材产品的企业集团，主要产业版块有金属门窗、重钢建筑等，市场覆盖全国20多个省市区，产品出口美国、欧盟、中东、南美洲等30多个国家和地区。永和安门业坚持以科技创新推动产业发展，率先建成企业防火门窗实验室，拥有385项国家专利，荣获全国钢质门行业专利金奖。
溪集科技成立于2017年，坐落于国际化大都市上海，我们是一家小而美的创新型互联网服务商,致力于新零售社交、文娱教育类APP、微信百度抖音QQ小程序、创意3D游戏等定制设计开发服务 ，专注于移动小程序、APP应用、Aiapp应用
小米公司透露QQ空间将在7月31日首发小米公司最新产品，就在大家猜测是小米平板电脑还是红米手机的时候，小米手机运营经理钟雨菲突然爆料，其实新品就是小米平板，而今日，他又透露了小米平板的售价及一张效果图，1000元的小米平板，心动了没?来源，松松科技QQ，微信，lusongsong7本文地址，https，down.lusongson...。
26日晚上的一段英雄联盟直播中，选手李威俊，ID，Vasilii、死亡宣告，称被队友坑，突然暴怒开始砸东西，并疑似对女友实施家暴，整个过程直播出去，对此，李威俊所在的Newbee俱乐部英雄联盟分部官方微博@Newbee，英雄联盟，今天凌晨发布公告称，选手李威俊行为已触及最基本的为人底线，俱乐部将立即解约，今天下午，英雄联盟赛事官方微博...。
各式小吃美食在市场中都非常地受欢迎，小吃行业的需求量大，收效比较可观，成为创业者关注的方向，浆文小吃研究所是一个颇具规模的连锁小吃品牌，在全国发展有数百家连锁店，每家店面的生意都十分火热，经常可以看到排队的经营场面，其一直秉承健康、美味的经营理念，推出有几十款小吃美味，独特的产品风味，实惠的价格，受到广大食客的青睐，随着市场口碑的建立...。
过桥米线，是云南地区的一道非常有名的小吃，至今已有百年历史，过桥米线，主要由汤料、佐料、主料和主食组合而成，过桥米线，风味独特、汤汁鲜美，富含丰富的碳水化合物、维生素、矿物质及酵素等，在市场上备受人们的喜爱，如今，过桥米线已被列入非物质文化遗产，某知名网站公布了这样的信息，随着我国米粉加工工艺以及产量的增加，中华米粉的出口出现了小幅度...。
，医健AI掘金志，消息，4月13日，国家药监局发布新一批医疗器械获批名单，微医，福建，医疗器械有限公司申请的，眼底影像计算机辅助诊断软件，入选，从产品的，辅助诊断，表述来看，该AI软件属于三类医疗器械的范畴，这也是继鹰瞳科技、硅基智能、致远慧图等之后，又一家获批眼底AI产品的企业，作为人体中唯一能以无创方式直接观测到血管和神经的...。
当数智化潮流席卷之际，任何行业都难以逃脱，日前，在2021全球智慧物流峰会现场的展览上，就出现这样一幕，在展览的小型仓库中，仓库员佩戴上AR眼镜之后，就会在眼镜的屏幕上出现绿色菜单，用手在右上方点击扫拣选单，再用大拇指佩戴的扫码仪识别物品，就可以推着拣货篮去拿物品，这时在眼睛的正前方，就会自动为仓库员规划好正确的路线，引领人去到物品的...。
发表在联想投影仪2024，8，1309，43联想LK201是一款造型类似扫地机器人的投影仪，具体联想LK201投影仪的参数配置如何呢，下面就来详细了解一下，看看联想LK201投影仪怎么样，各方面有什么优缺点，实际是否可以满足用户的家用观影需求，联想LK201投影仪怎么样，1.光学参数在亮度方面，联想LK201的光源亮度达到1000流明...。
全球时报报道记者赵觉珵，在巴勒斯坦伊斯兰抵制静止，哈马斯，作出退让后，新一轮加沙地带开战谈判将重启，路透社征引埃及媒体与信息人士的话称，关系谈判将于10日在卡塔尔多哈复原，埃及、美国和以色列的代表将介入谈判，开罗资讯电视台9日征引一名资坚信息人士的话称，由情报部门担任人阿巴斯·卡迈勒率领的埃及安保代表团将，努力于拉近哈马斯和以色列之...。
视频创作的魅力无量，但不同平台对视频格局的要求却千差万别，当天，咱们将带你走进10款视频格局转换神器的环球，让你的视频素材无界畅游，让咱们一同探求，总有一款能满足你的多元化需求，1、迅捷视频工具箱这款专业的音视频解决软件，就像视频转换的瑞士军刀，支持MP4、MOV、MKV、AVI、M4V等多种格局的无缝转换，它的亮点在于，不只转换品质...。
“70后”副省级城市公安局长再添一人！曾长期供职公安部，前任已任省公安厅厅长,厅长,公安厅,公安部,副局长,市公安局,公安局长
搜狗拼音输入法手机版下载-搜狗拼音输入法目前来说主流输入法当中最好的手机输入法之一，搜狗拼音输入法同样也是目前最好的中文手机拼音输入法之一，搜狗拼音输入法无论是全键盘还是九宫格的输入法都可以让你使用更顺畅，您可以免费下载安卓手机搜狗拼音输入法。
录音软件哪个好呢,你来咱们这下免费录音软件吧如FairStarsRecorder(录音软件),Moo0VoiceRecorder(录音专家)等最好的录音软件免费下载。PC6免费提供录音软件,免费录音软件下载
今天苹果已经发布了iOS7正式版供用户下载，大家可以到，设置，通用，软件更新，进行下载，越狱用户更新请谨慎，iOS7堪称iPhone发布以来用户界面和使用习惯改变最大的一个更新版本，新功能和操作的改变有点多，在此汇总一下吧，首先，一个宗旨是要遵循的，iOS7还是大家熟悉的那个iOS，只是外观变化较大，一般的使用习惯和操作方式大多数没...。
一直以来，安卓系统的碎片化都是谷歌心中会呼吸的痛，不但系统升级成了老大难，如何推送安全补丁也让谷歌挠头，毕竟数十家制造商、数百家运营商和数千款设备排列组合起来可不是个小数目，如果你是安卓发烧友，肯定会了解一个残酷的现实，那就是许多小厂商的安全补丁推送不太及时，不过这还不是最可怕的，因为一家德国安全公司对数百款安卓手机进行了一番研究后却...。
太阳监狱，这个概念听起来既神秘又充满科幻色彩，它并非一个真实存在的实体，而是源自于网络文化中的一个虚构概念，提到，太阳监狱，，我们首先想到的是中国最大的年轻人潮流文化社区——哔哩哔哩，简称，b站，上的一种流行文化现象，在b站的文化语境中，，太阳监狱，并不是指实际存在的监狱，而是一种象征性的表达，用于描述某些视频内容被限制观看的情况，...。
![成为月入3万的算命大师 [草稿]落地操作风水项目 (月入3万的人)](https://www.gpxz.com/zdmsl_image/article/20241204142921_27543.jpg)
互联网的广大朋友们，大家好，我是剑眉大侠，一个90后创业青年男子，在这篇文章中，我会给你拆解一些赚钱项目，引流思路，以开拓你的视野，帮助你在生活中或者互联网中发现更多的赚钱门路，成为月入3万的算命大师在网上赚钱，我以前找过很多的资料，有陈安之的那种成功学，也有各种各样的财商学，还有各种各样的骗子录制出来的所谓的日入好几万的那种项目课程...。
发表在投影仪维修2018，9，1914，23投影机滤网除尘是投影机必不可少的维护工作，对液晶投影机来讲尤为重要，由于投影机LCD板充分散热一般都有专门的风扇以每分钟几十升空气的流量对其进行风冷，高速气流经过滤尘网后还有可能夹带微小尘粒，它们相互磨擦产生静电而吸附于系统中，这将对投影画面产生影响，因此，在投影机使用环境中防尘非常重要，一...。
