Vlákno názorů k článku Heartbleed bug: vážná zranitelnost v OpenSSL od Ondřej Novák - Tak mě jen napadlo, proč ta velikost tam...

Tak mě jen napadlo, proč ta velikost tam vlastně je. Jestli by se ten payload nedal spíš odvodit.

Hodně to vypovídá o tom, kdo tu extension navrhoval a implementoval. Není to jen opomenutí, je to spíš totální selhání.

Velikost payloadu ve zprávě musí být, protože za payloadem následuje ještě pole paddingu s proměnlivou velikostí, viz definici zpráv v RFC 6520.

Ono když už něco vyjde jako RFC, znamená to, že se na to podívalo několik párů očí, takže „totální selhání“ není úplně pravděpodobný scénář.