密码学有一个原理就是，密码系统的安全是依靠
所有跟贴·加跟贴·新语丝读书论坛
送交者: 一事无成 于 2017-04-25, 16:01:45:
回答: Access to source code to find vulnerability before it's fixed won't help hacker? 由 silxirt 于 2017-04-25, 13:32:56:
算法和秘钥的保密。而不是靠算法保密。因为算法即使保密，迟早是会被人发现漏洞的。开源系统也是一样的，你的代码的安全性不是靠不别人不知道，而是要靠代码本身够强大。类似 openssl 的 heart bleding 这样的漏洞，如果不是代码开源一样会被人发现。而且如果不是开源系统的话，被别有用心的人发现但他们不会通知代码维护者修改，这样危害更大。
所有跟贴:
加跟贴