Thanks anoniem van 13:59 voor deze toelichting om de zaken correct in perspectief te zetten. Voor alle duidelijkheid meld ik nog even dat de naam "heartbleed" een wat dubbelzinnige benaming is: het onderdeel van OpenSSL dat faalt, is namelijk een mechanisme dat met nodige regelmaat de SSL-verbinding controleert. Zo'n regelmatig vitaal proces noemt men in vaktermen wel de "heartbeat" van een systeem. Omdat het lek van OpenSSL nu juist zit in een stukje programmatuur dat die "heartbeat" verzorgt, heeft men de kwetsbaarheid heel toepasselijk de dubbelzinnige naam "heartbleed" gegeven. (elk "heartBEAT"(hartslag)-mechanisme dat lek is, krijgt namelijk last van "heartBLEED"... ;) En een "bloedend hart" (ook wel: LUDUVUDU...) is doorgaans een ernstige kwaal, die veel ellende veroorzaakt. "HeartBLEED" is in feite dus de benaming voor een technische "heartBEAT kwetsbaarheid" in OpenSSL, en deze benaming draagt wat dubbelzinnig in zich mee, dat er een ernstig lek aanwezig is in het heartBEAT-mechanisme. In dit ...