jetty - Jetty は OpenSSL を使用しており、Heartbleed バグに対して脆弱ですか?

Question

Jetty サーブレット コンテナは OpenSSL を使用していますか? また、Heartbleed バグに対して脆弱ですか? 独自の SSL 実装を使用することになっているため、影響を受けるべきではないと思いますが、内部で何が起こっているのかを確認するのに十分な情報はありません。

Answer 1

古い Jetty ドキュメントから:

これは、Sun の Java Secure Sockets Extension (JSSE) の参照実装を使用する Jetty の SSL を構成する方法の概要です。

これはまだ当てはまると思いますが、ユースケースによっては、より信頼できる回答を待つ (または Jetty 開発者に直接 ping を送信する) ことをお勧めします。

編集：以下のコメントからこれを上げます。この質問はjetty-usersリストで回答されています:

http://dev.eclipse.org/mhonarc/lists/jetty-users/msg04624.html