SSL/TLS/DTLS大漏洞：还原明文
两位安全研究人员Nadhem Alfardan和Kenny Paterson在网站上发布了名为Lucky Thirteen: Breaking the TLS and DTLS Record Protocols的文章，以OpenSSL和GNU-TLS为例，OpenSSL的很多版本都可以完整的还原成明文，而GNU-TLS可以将最后一个byte中的4个bits还原成明文，目前发现基... 详情»
TLS
TLS/SSL服务软件：stunnel 4.48 发布
Stunnel 是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel 可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel依赖于某个独立的库，如 OpenSSL或者SSLeay，以实现下面... 详情»