讨论:心脏出血漏洞

语法

"敏感的安全数据，如服务器的专用主密钥[5][7]，在服务器和客户端未使用完全正向保密时，可使攻击者得以通过被动中间人攻击解密当前或存储的传输信息，或在使用完全正向保密的情况时发动主动中间人攻击。攻击者无法控制服务器返回的数据，因为服务器会使用一个随机内存块作为响应。" 这两句话听起来怪怪的，第一次读完全没读懂。第一句话的主语好像也不正确。“主密钥”应是主语，而不是“安全数据”。 --Kovl（留言） 2014年4月10日 (四) 09:26 (UTC)

据原文，主语确为“安全数据”，“主密钥”作补充说明用。两句话都已重新修改。翻译仓促，难免有误，还望指教。--Yangfl（留言） 2014年4月11日 (五) 04:31 (UTC)

对不起，我说错了，“安全数据”确实是主语。我本是想指出英文原文中（“Vulnerable data include the server's private master key, which would enable attackers...”）“which”后面的文字都在修饰“private master key”（主密钥），而在译文中（“敏感的安全数据，如服务器的专用主密钥，可使攻击者...”）“可使攻击者...”在修饰“安全数据”。“which”仅修饰前面的名词，而不是主语,参考英语关系从句。 --Kovl（留言） 2014年4月11日 (五) 06:12 (UTC)

这个表达确实可能会引起歧义。我想到了几个修改方案，1.在两边加括号，2.在两边加破折号，3.改为“如服务器专用主密钥之类的敏感安全数据...”。您认为哪种更好？--Yangfl（留言） 2014年4月12日 (六) 09:17 (UTC)

新条目推荐讨论

在候选页的投票结果

• 2014年4月时OpenSSL的哪一个程式错误使得维基媒体基金会建议用户更换密码？

  心脏出血漏洞条目由wolfch（讨论 | 贡献）提名，其作者为Yangfl（讨论 | 贡献），属于“bug”类型，提名于2014年4月17日 16:40 (UTC)。

  • (＋)支持：提名人投票--Wolfch (留言)-欢迎扩充基础条目 2014年4月17日 (四) 16:39 (UTC)
  • (！)意见：1、“而且随着OpenSSL版本1.0.1于2012年3月14日释出”这里不应该用“释出”，用“发行”、“发布”或其它更好。2、有一个来源（不记得是哪个）带有消歧义字眼。--To be №.N 2014年4月17日 (四) 23:11 (UTC)
    • (：)回应，第一项已改--Wolfch (留言)-欢迎扩充基础条目 2014年4月18日 (五) 13:18 (UTC)
  • (＋)支持，有点意思--❂CM-11勇虎式 大战 ☭59式 ❂I love ルイズ留言于民国103年暨 2014年4月18日 (五) 02:38 (UTC)
  • (＋)支持：不错啊。——☆御坂-美琴☆粉丝信箱(不接受情信)久经沙场的战绩 2014年4月19日 (六) 04:01 (UTC)
  • (＋)支持维基相关条目，(！)意见如果能把英文里的那个6格图片也翻译过来就好了。--向端粒，向酶解，投上冷冷的一眼，骑士呵，向前！ 2014年4月19日 (六) 12:18 (UTC)
    • (？)疑问您说的6格图片是这个XKCD漫画么？ --Kovl（留言） 2014年4月20日 (日) 01:42 (UTC)
    • (：)回应是的，在下觉得多一些图片能图文并茂一些--向端粒，向酶解，投上冷冷的一眼，骑士呵，向前！ 2014年4月20日 (日) 06:36 (UTC)
    • (：)回应XKCD漫画都在CC BY-NC 2.5下发布，与维基百科的许可不兼容。英文维基正在想方设法把该漫画替换掉，比如这张图或这张图，但这些图都远远没有XKCD漫画解释的清楚。与其翻译这些接近纯文字图片，不如直接用文字描述？--Kovl（留言） 2014年4月20日 (日) 18:22 (UTC)
  • (＋)支持--Iflwlou [ M {  2014年4月19日 (六) 17:05 (UTC)

优良条目评选

心脏出血漏洞（编辑 | 讨论 | 历史 | 链接 | 监视 | 日志），分类：计算机信息 - 程式及软件，提名人：Yangfl（留言） 2015年1月10日 (六) 10:29 (UTC)

投票期：2015年1月10日 (六) 10:29 (UTC) 至 2015年1月17日 (六) 10:29 (UTC)

• 符合优良条目标准：提名人票。译自英文优良条目，来源充足，可供查证，内容全面且无多余细节。—Yangfl（留言） 2015年1月10日 (六) 10:29 (UTC)
• 符合优良条目标准：内容充足，资料丰富。导言过长，段落稍多，建议删节。Banyangarden（留言） 2015年1月10日 (六) 11:59 (UTC)
  • 感谢阁下支持，已就此修改。--Yangfl（留言） 2015年1月11日 (日) 04:27 (UTC)
• (＝)中立中立的支持，不反对，也非赞同。凑个人气。--签名开始包括萌動之心在内所有维基人都在说谎.签名乃卖萌或扔掉最好.天使般的纯洁.共和国65年 黄帝4712年 孔子2565年 佛历2558年 民國104年 甲午年簽名結束 2015年1月11日 (日) 02:51 (UTC)
• 符合优良条目标准，符合标准。(＆)建议把参考文献里的日期统一一下格式。--Zetifree（留言） 2015年1月14日 (三) 04:42 (UTC)
• (！)意见：图片没有汉化，若不汉化图片请在下面解说栏解说图片内的英文概要。--Liaon98 _我是废物 2015年1月14日 (三) 05:31 (UTC)
  • 感谢关注。文本内已完全解释了图片内容，若再翻译则显多余。--Yangfl（留言） 2015年1月14日 (三) 12:21 (UTC)
• 符合优良条目标准--B2322858（留言） 2015年1月15日 (四) 05:00 (UTC)
• 符合优良条目标准 内容全面，来源充实。 --北风其凉（留言） 2015年1月15日 (四) 16:37 (UTC)
• 符合优良条目标准：内容详实且格式规范。(＆)建议若能够多引用些中文的资料就更好了。 ---Pudh4418（留言） 2015年1月15日 (四) 18:17 (UTC)
• 符合优良条目标准：同上。--Whaterss（留言） 2015年1月16日 (五) 08:16 (UTC)
• 符合优良条目标准：内容充足、语句顺畅，参考资料足以支撑全文，段落大致上都有注脚，以yesGA票作奖励。—ArikamaI 堕落者的复仇（谢绝废话|全面战争） 2015年1月16日 (五) 08:29 (UTC)

：8支持，0反对，入选。--219.129.200.47（留言） 2015年1月19日 (一) 15:23 (UTC)

优良条目重审

～移动自Wikipedia:优良条目评选/提名区～（最后修订）

心脏出血漏洞（编辑 | 讨论 | 历史 | 链接 | 监视 | 日志），分类：计算机信息 - 程式及软件，提名人：--Imperator of GorianTalk 2015年8月21日 (五) 11:50 (UTC)

投票期：2015年8月21日 (五) 11:50 (UTC) 至 2015年8月28日 (五) 11:50 (UTC)

• 不符合优良条目标准：提名人票。外部链接直接出现在正文中，导言混乱（英国内阁发言人建议：“人们应该听从建议，更改他们所访问网站的密码……大多数网站已经修复了漏洞，并且在显著位置提醒人们需要采取什么行动​​。”），结构混乱；不当斜体，加粗和红链，缺乏来源（“即使是在漏洞修复、所有受损的认证资料都已吊销后，漏洞的后果仍可能存在。可能需要做更多与特定系统有关的工作，才能确认或恢复系统的完整性，如在攻击者使用泄漏的认证资料冒充用户、执行了未经授权的修改的情况下。”，“为了解决此漏洞，尽管安装修复后的软件（OpenSSL动态库及静态使用OpenSSL的二进制文件）确实必要，但要做的可能不止这些。运行中的、依赖于OpenSSL的应用程序仍会使用在内存中的有缺陷OpenSSL代码，直至重新启动，才能堵住漏洞。”），不当的二级标题，错别字（“可籍由”），标点错误，文段未翻译（“The bug revealed this week was buried inside 10 lines of code and would have been spotted in an audit, according to Laurie, who works on the security team at Google.”“Note: The URI used for this reference serves to both describe and perform the test. Therefore, the reference cannot be accessed from revocation-aware browsers.”），一些Cite模板还有引用问题（来源64），怎么说呢……感觉像个半成品。—--Imperator of GorianTalk 2015年8月21日 (五) 11:50 (UTC)
  1. 导言混乱（英国内阁发言人建议：“人们应该听从建议，更改他们所访问网站的密码……大多数网站已经修复了漏洞，并且在显著位置提醒人们需要采取什么行动​​。”） 已修复错误翻译--⁴Li 2015年8月22日 (六) 03:11 (UTC)
  2. 裸露内链 已修复--⁴Li 2015年8月22日 (六) 03:40 (UTC)
  3. 不当斜体 已修复为代码格式--⁴Li 2015年8月22日 (六) 06:57 (UTC)
  4. 不当加粗已(×)删除--⁴Li 2015年8月22日 (六) 06:57 (UTC)
  5. 错别字 已修复--⁴Li 2015年8月22日 (六) 06:59 (UTC)
  6. “Note: The URI used for this reference serves to both describe and perform the test. Therefore, the reference cannot be accessed from revocation-aware browsers.”已翻译--⁴Li 2015年8月22日 (六) 10:14 (UTC)
  7. “The bug revealed this week was buried inside 10 lines of code and would have been spotted in an audit, according to Laurie, who works on the security team at Google.”虽然认为引文不需翻译，但也已翻译--⁴Li 2015年8月22日 (六) 10:14 (UTC)
  8. cite模板 已修复--⁴Li 2015年8月22日 (六) 12:27 (UTC)
  • 已有改善，但有待其他用户审阅。一个小问题：来源中的英文红链是否应删掉或改为link-en？--Imperator of GorianTalk 2015年8月23日 (日) 01:06 (UTC)
• 不符合优良条目标准：多种文献错误，大量不当红链，部分问题并没有完全解决。--7（留言） 2015年8月22日 (六) 12:34 (UTC)
  • 文献错误 已修复--⁴Li 2015年8月22日 (六) 14:08 (UTC)
  • 文献红链 已修复
• 综上，问题 已修复，条目 符合优良条目标准--⁴Li 2015年8月24日 (一) 02:53 (UTC)
• 符合优良条目标准，问题修复，内容丰富如昔--B2322858（留言） 2015年8月25日 (二) 00:36 (UTC)
• 符合优良条目标准，问题修复。--Zetifree ^(Talk) 2015年8月25日 (二) 02:54 (UTC)
• 符合优良条目标准，问题 已修复。“不当红链”？--Stang 2015年8月27日 (四) 14:06 (UTC)

～移动完毕～--T.A Shirakawa(Talk - Mail) 2015年8月28日 (五) 16:18 (UTC)

优良条目评选（第二次）

心脏出血漏洞（编辑 | 讨论 | 历史 | 链接 | 监视 | 日志），分类：计算机信息 - 程式及软件，提名人：Yangfl（留言） 2018年4月25日 (三) 14:29 (UTC)

投票期：2018年4月25日 (三) 14:29 (UTC) 至 2018年5月2日 (三) 14:29 (UTC)

• 符合优良条目标准：提名人票。译自英文优良条目。上次重审，虽及时改进，然票数不足遗憾除名。今次重新整理了参考和导言，内容依旧翔实如初。望指教。—Yangfl（留言） 2018年4月25日 (三) 14:29 (UTC)
• 符合优良条目标准：基本符合标准，赏个支持票--Z7504非常建议必要时多关注评选（留言） 2018年4月28日 (六) 09:25 (UTC)
• 符合优良条目标准：基本符合标准。--云间守望_{淡出中，有事请发邮件} 2018年4月28日 (六) 10:10 (UTC)
• 符合优良条目标准: 符合标准。-- ZackTseng (留言|贡献) 2018年4月30日 (一) 17:24 (UTC)

---

4支持：未达标准--Z7504非常建议必要时多关注评选（留言） 2018年5月2日 (三) 15:23 (UTC)