openssl - 在修复之前如何找到导致 Heartbleed Bug 的代码？

Question

我可以找到 t1_lib.c 的开源代码，但是有没有存放旧代码的地方？我需要做一个项目，向班级展示如果未完成边界检查会发生什么，但我不确定文件中添加了多少来解决问题。我正在学习高级数据安全课程，这是我被分配的项目。谢谢！

Answer 1

这是修复该错误的 Github 提交。它显示代码的“之前”和“之后”状态。

这个答案解释了如何解释 Github 提交页面，以防你不熟悉。