SSL 补丁 (CVE-2014-1266)

版权所有 (c) 2014 Linus Yang

简介

CVE-2014-1266，也被称为 "goto fail SSL 验证漏洞" 是一个严重的 iOS 和 OS X SSL/TLS 漏洞。Apple 发布了 iOS 6.1.6 和 7.0.6 来修复此问题，但忽略了一些无法或不想升级到 iOS 7 的用户（例如旧设备用户或 iOS 7 反对者 :P）。

最终，这里有一个优雅的解决方案，尤其适用于 iOS 越狱用户：一个用于修复此 SSL 漏洞的 Cydia Substrate 调整。此调整是一个 运行时补丁，不会修改任何系统文件，因此使用起来非常 安全。

要安装此修复，你可以

• 添加源 http://yangapp.googlecode.com/svn 到 Cydia，然后搜索并安装 "SSL Patch"，
• 或者手动在 Release 标签页 下载，并通过 iFile 或 dpkg 安装。

安装后，你可以使用 Safari 访问以下网站来验证修复是否生效：

• "Goto Fail"：gotofail.com
• "Adam Langley's Weblog"：imperialviolet.org（如果 Safari 无法打开此页面，说明修复已生效。）

如果在安装此调整后遇到任何问题，只需在 Cydia 中卸载即可。

参考

Adam Langley 的 writeup

Apple 开源库

编译

git clone --recursive https://github.com/linusyang/SSLPatch.git
cd SSLPatch
make
make package # 如果你有 dpkg-deb 工具

许可证

基于 GPLv3 许可证发布。