产品Network Security Services
NSS
Mozilla维护的网络安全服务库,提供跨平台的加密和证书信任功能,被Firefox、curl、Python等依赖
时间轴 (近 90 天)
10月21日
Mozilla在得知漏洞后用了三天才更新其证书信任列表(NSS),而这一列表被curl、Python等大量开源项目依赖。
待验证50%
10月21日
NSS是Mozilla维护的网络安全服务库,包含浏览器和许多开源软件共用的根证书信任列表,curl、Python等工具直接依赖NSS的信任库。
待验证50%
9月19日
SSLKEYLOGFILE 是由 NSS 最早引入、后被主流 TLS 实现广泛支持的环境变量,客户端程序检测到该变量后会在 TLS 握手后将会话密钥以 NSS Key Log 格式写入文件
待验证50%
8月30日
glibc 的 DNS 解析通过 NSS(Name Service Switch)框架实现,支持通过 /etc/nsswitch.conf 配置多种名称解析后端
待验证50%
全部知识事实 (4)
待验证
NSS是Mozilla维护的网络安全服务库,包含浏览器和许多开源软件共用的根证书信任列表,curl、Python等工具直接依赖NSS的信任库。
50%待验证SSLKEYLOGFILE 是由 NSS 最早引入、后被主流 TLS 实现广泛支持的环境变量,客户端程序检测到该变量后会在 TLS 握手后将会话密钥以 NSS Key Log 格式写入文件
50%待验证glibc 的 DNS 解析通过 NSS(Name Service Switch)框架实现,支持通过 /etc/nsswitch.conf 配置多种名称解析后端
50%待验证Mozilla在得知漏洞后用了三天才更新其证书信任列表(NSS),而这一列表被curl、Python等大量开源项目依赖。
50%