藏在OpenSSL GCM里的幽灵bug，你查到了吗？

你有没有遇到过那种"时隐时现"的bug——跑十次挂一次，重启电脑又好了？Kloak团队追的就是这么个东西。他们钻进OpenSSL的GCM加密路径，想抓住一个只在特定条件下才发作的flake。GCM在TLS 1.3里几乎是标配，它的正确性直接影响你每一次HTTPS握手。但Kloak发现，某些边界输入能让GCM的认证逻辑走上一条不该走的路。这不是什么"理论风险"，而是真真切切跑出来的异常。问题在于，这种间歇性失败很难被常规CI流水线捕获，团队只能靠暴力枚举来定位。我觉得这类漏洞最危险——它不在崩溃里，在静默的错误中。

原文：Chasing a Flake into OpenSSL's GCM Kloak Path · 来源：Hacker News