不完整 OpenSSL 错误处理的流行病
本文探讨了 OpenSSL 中普遍存在的不完整错误处理问题，指出许多开发者在调用 OpenSSL 函数时未能充分检查返回值和错误状态。这种习惯性疏忽可能导致安全漏洞，例如未正确验证证书或忽略加密操作失败。作者呼吁开发者提高对错误处理的重视，并建议采用更严格的代码审查和自动化工具来检测此类问题。
背景速读
- OpenSSL 是最广泛使用的开源加密库，负责为 HTTPS、SSH 等海量网络流量提供 TLS/SSL 加密。几乎所有 Linux 服务器、Web 服务器和移动设备都依赖它。
- 本文批评的是该库长期存在的编程质量习惯：大量函数调用不检查返回值，或仅打印错误但不停止执行，导致安全漏洞即使被检测到也无法阻止攻击。
- 这种"不完整错误处理"被认为是一种流行病（作者称之为 pandemic），因为它在 OpenSSL 代码库中极其普遍，多年来已被多位安全研究员标记但未得到系统性修复。
- 背景是 2014 年的 Heartbleed 漏洞（OpenSSL 中最著名的内存泄漏漏洞）之后，社区曾发起 OpenSSL 的资金和治理改革，但代码中对待错误处理的态度仍未见根本改善。
- 对于关注底层基础设施安全的读者而言，这篇文章直指一个看似枯燥但对信任链至关重要的问题：加密库必须对自身错误"零容忍"，否则它保障的安全就是伪安全。