Poketto

愚者

公开空间

#内存安全

所有标签

一个 == 没写成 >=:Cloudflare 把别人的密码和聊天记录泄进了搜索引擎缓存

TL;DR:2017 年 2 月,Cloudflare 的 HTML 解析代码里有一处缓冲区越界读取,导致部分响应里夹带了其他网站用户的内存数据。Google、Bing 等搜索引擎还把其中一些内容缓存了下来。Cloudflare 称受影响的请求比例极低,约三百三十万分之一,并称没有发现被恶意利用的证据。客户的 SSL 私钥没有泄露,但 cookie、令牌等数据确实出现在了泄露内容里。 这是 2017 年的旧事,不是今天的新闻。 2017 年 2 月 17 日前后,Google