米Amazon、オープンソースのTLS実装「s2n」を公開 | OSDN Magazine

米Amazon.com傘下でクラウドサービスを提供するAmazon Web Services（AWS）は6月30日、オープンソースのTLS（Transport Layer Security）実装「s2n（Signal-to-Noise）」プロジェクトを発表した。シンプル、軽量、小型を特徴とし、OpenSSLの複雑さの解決を図るという。 AWSでは提供するすべてのAPIでTLSを利用しているほか、「Amazon S3」「Elastic Load Balancing（ELB）」などのサービスで顧客に直接TLSを提供しているという。しかしここ数年TLSアルゴリズムの欠陥が注目を集めることが多くなっており、これを受けてs2nへの取り組みを開始したという。TLSの課題としてプロトコルが複雑になりコード行数が膨れていることを指摘、TLS実装の簡素化を目標とする。s2nはOpenSSLを置き換えるもので

[tokida]

米Amazon、オープンソースのTLS実装「s2n」を公開 - | 　米Amazon.

[doublehorn93]

米Amazon、オープンソースのTLS実装「s2n」を公開

[jt_noSke]

おお、ふ゜ーん、そーすか

[kwhrtsk]

自社サービスに使ってる自前のTLS実装を本番投入前にコード公開するとかすごい度胸

[knjname]

セキュリティ関係のモジュールはシンプルにコードを保つ努力をしないと立ち行かなくなるのかもねえ

[shimooka]

『あまり使用されないオプションや拡張を実装しないことで、コード行数を約6000行に抑えている。これは50万行を上回るコードから構成されるOpenSSLと比べて約80分の1であり、その結果レビューが容易になったという』