yebo blog: OpenBSDのコード監査が始まる

2010/12/18 OpenBSDのコード監査が始まる FBIがOpenBSDのIPSECスタックにバックドアを仕込んだという疑惑に対し、OpenBSDプロジェクトは暗号化コードの監査で2つのバグを見つけたとの事だ。OpenBSDのリーダー、デ・ラット氏は「メールを受け取った以来、我々は監査を行っています。我々は既に暗号化コードの中に2つのバグを見つけした。私たちはその影響を評価しているところです。また、私たちはこの古いコードの影響も評価しています」とITWireに語ったとのこと。これが、ペリー氏の嘘だったとしても監査を行わなくてはならず、本当に迷惑千万な事だ。シュナイアー氏はブログの中で、「私はこれが本当かを疑っています。一、実施するのは非常に危険であること。二、そんなに大きなコードの断片に十分過ぎるほど危険なセキュリティの脆弱性があって、それらを見付けて利用する方が、コードを埋め込む

[syuu1228]

RT @random_oracle: > yebo blog: OpenBSDのコード監査が始まる

[tmatsuu]

バックドアを仕掛けておくというよりは、実装ミスを装って脆弱性を残しておく手口なのかもね。

[hiroomi]

ソースに監査か。頭上がらない。