Rustls 十周年回顧：從記憶體安全到高效能 TLS 實作的演進之路
該實作展現了極高工程水準，成功將語言層級的安全性轉化為運行時的效能優勢，打破了『安全必犧牲效能』的傳統迷思。然而，其最終價值仍取決於 1.0 版本後對既有 C 生態系統的相容性以及在極端邊緣案例下的魯棒性驗證。
部落格
TLS
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
OpenSSL HollowByte 漏洞分析：僅需 11 位元組請求即可導致伺服器記憶體耗盡
此漏洞展現了底層記憶體管理機制（glibc）與協議實作（OpenSSL）之間交互作用產生的非典型風險。我認為 OpenSSL 官方將其定義為『強化』而非『漏洞』且不給予 CVE 編號的作法極其不負責任，這將導致大量依賴自動化掃描的企業處於盲區。儘管技術層面已提供 TLS 修復，但 DTLS 的缺失使其評價仍處於『部分解決』的危險狀態。