[控场AI]
产品Network Security Services

NSS

Mozilla维护的网络安全服务库,提供跨平台的加密和证书信任功能,被Firefox、curl、Python等依赖

时间轴 (近 90 天)

10月21日

Mozilla在得知漏洞后用了三天才更新其证书信任列表(NSS),而这一列表被curl、Python等大量开源项目依赖。

待验证50%
10月21日

NSS是Mozilla维护的网络安全服务库,包含浏览器和许多开源软件共用的根证书信任列表,curl、Python等工具直接依赖NSS的信任库。

待验证50%
9月19日

SSLKEYLOGFILE 是由 NSS 最早引入、后被主流 TLS 实现广泛支持的环境变量,客户端程序检测到该变量后会在 TLS 握手后将会话密钥以 NSS Key Log 格式写入文件

待验证50%
8月30日

glibc 的 DNS 解析通过 NSS(Name Service Switch)框架实现,支持通过 /etc/nsswitch.conf 配置多种名称解析后端

待验证50%

全部知识事实 (4)

来源文章