Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話

機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込むというのは、一定以上の規模をもつプログラムでは、しばしば見られるデザインパターンです。 qmailは、そのような設計がなされたメール配送デーモンとして名高いですし、OpenSSHもまた、認証プロセスと通信プロセスを分離することで、外部との通信を担当するコードにバグがあったとしても、ルート権限が奪われないように設計されています（参照: Privilege Separated OpenSSH）。 一方で、OpenSSLにはそのような権限分離は実装されていません。Heartbleedの際にサーバの秘密鍵が漏洩したのも、秘密鍵の取り扱いと、その他の通信の取り扱いを同一のメモリ空間の中で行っていたからだと考えることができます。 ないのなら、自分で作ればいいじゃない…ということで作りました。それが、N

[b-wind]

“OpenSSLの拡張インターフェイスを利用しているため、OpenSSLへの変更は不要ですし、サーバプログラムへの変更もごく少量ですみます。”

[ockeghem]

『機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込む…OpenSSLにはそのような権限分離は実装されていません…ないのなら、自分で作ればいい』

[katsyoshi]

やはりH2O試さないと

[naga_sawa]

暗号化処理のプロセス分離による安全化/プロセスまたいで覗かれない限り安全と

[kinunori]

Kazuho's Weblog: Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話

[hirocueki]

名前がいいなとおもった。担当ごとにプロセス分離させるマイクロプロセスなデザインパターン。Google Chromeの実装を思い出した。

[tasukuchan]

多い日も安心

[FunnyBunnyDizzy]

こんなの作れるのかっこいい

[kazuph1986]

電撃が走った☇

[Untouchable]

そもそもレスポンス組み立てるプロセスで秘密鍵の絡む処理をするのが悪い問題への対処

[aroma_black]

“機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込む”

[marmotY]

GJ

[knjname]

“Neverbleedは、OpenSSLの拡張インターフェイスであるEngineを利用して、RSA秘密鍵を用いる処理を専用プロセスに分離 (略) OpenSSLを利用するサーバプロセスに脆弱性があったとしても秘密鍵が漏洩することはありません。”

[ledsun]

すげえとしか言いようがない・・・

[koyancya]

ネーミングの良さ

[digitalglm]

Kazuho's Weblog: Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話: Thursday, September 24, 2015 Neverbleed -…

[papix]

“ そんな感じでうまく動いているので、Neverbleedは、今月リリース予定のH2Oバージョン1.5に組み込まれる予定です。”

[kazuhooku]

blogged