OpenSSL Project

Le paquet corrigé savait produire de meilleurs secrets. Il ne savait ni retrouver les anciens, ni les effacer des serveurs distants, ni convaincre un client de cesser de les reconnaître.

Heartbleed était une simple erreur de vérification des limites dans une bibliothèque cryptographique largement partagée, mais son impact en matière de responsabilité a dépassé le cadre d'une fonction ou d'un projet unique. La faille pouvait exposer la mémoire des processus sans authentification, alors que les preuves historiques fiables d'exploitation étaient rares et que la remédiation exigeait plus que l'installation d'un correctif.