poodle attack

 

今天security扫出系统有 poodle攻击的漏洞，禁掉ssl v3.0fix。

poodle的前因后果和解决方法。所以说一般情况下安全只是在理论上存在啊，软件作为理论的实现难免有各种问题比如版本更替、随机数不随机（被后门）等各种原因导致漏洞，真让人heart bleed。