最早了解到这个漏洞的话题是7月2号在securityfocus的邮件列表里看到有人问SSLv2的漏洞攻击demo，直到后来在大风的blog里看到了这篇《谁动了我的SSL》，才意识到这个漏洞比以往的几次SSL协议漏洞攻击更贴近实用，且真正撼动了SSLv2的协议安全性根基！

漏洞原理我就不多说了，[......]

Read more