1. “心脏滴血” 漏洞和 “贵宾犬” 漏洞的原理是什么？ 心脏滴血（Heartbleed，CVE-2014-0160）： 是 OpenSSL 库中 TLS 心跳协议的实现漏洞。心跳协议允许客户端 / 服务器发送 “心跳请求”（包含数据长度和数据），对方需原样返回。漏洞在于：当请求中声明的数据长度（length）大于实际数据长度时，OpenSSL …