OpenSSL祭り(CVE-2014-0160)

ども。 本当はC10Kの後篇を書こうと思ってたんだけど世間はOpenSSL祭りなので、それに乗っかったエントリを書いてみる。 なお、これから書く内容はあくまでも小西の個人的な理解なので、正しいという保証はどこにもありません。 言っちゃなんですが、セキュリティとか暗号とかはどっちかと言うと苦手分野です。(^^;;; しかし、書くことによって自分の理解が進んだり新たに気付くことがある。という経験則があるので、とりあえず書いてみることにします。 いつにもまして、ツッコミ歓迎 ★概要 http://heartbleed.com/ にまとまってます。 ざっと僕の理解(くどいようですがあくまで個人的理解)をまとめると以下のような感じです。(上記サイトに書いてあることだけでなく、他のサイトで見た内容も含まれています。) OpenSSLに深刻な脆弱性が見つかった この問題はSSL/TLSプロトコルの問題で