openssl - 修正が行われる前に、Heartbleed バグの原因となったコードを見つけるにはどうすればよいですか?

Question

t1_lib.c のオープン ソース コードを見つけることができますが、古いコードが格納されている場所はありますか? この境界チェックが行われない場合に何が起こるかをクラスに示すプロジェクトを行う必要がありますが、問題を解決するためにファイルにどれだけ追加されたかはわかりません。私は高度なデータ セキュリティ クラスを受講しており、これが私が割り当てられたプロジェクトです。ありがとう！

Answer 1

バグを修正する Github コミットは次のとおりです。コードの「前」と「後」の両方の状態を示します。

この回答では、Github コミット ページの解釈方法に慣れていない場合に備えて説明しています。