Heartbleed：少一次边界检查，OpenSSL 就能被人一口口“吸”走服务器内存
TL;DR：2014 年 4 月公开的 Heartbleed（CVE-2014-0160）是 OpenSSL 心跳扩展里的一个实现缺陷：服务器没有核对请求声称的数据长度，就按这个长度回传内存内容。攻击者每次最多拿到约 64KB，但可以反复请求。官方页面称，密钥、账号密码、会话 Cookie 都可能被读出，而且不留日志痕迹。本文不给“受影响服务器总数”，因为没有交叉确认到可靠数字。 这是一个 2014 年的旧事，不是今天的新闻，但它至今仍是“小失误如何放大成全球事件”的教科书案