「Heartbleed」セキュリティ問題を受け、OpenBSDがOpenSSLフォークの「LibreSSL」を開発 | OSDN Magazine
The OpenBSD Projectのメンバーが新プロジェクト「LibreSSL」を立ち上げた。OpenSSLで発見された「Heartbleed」脆弱性問題を受けてのもので、OpenSSLをフォークして新たなSSL/TLSプロトコルのフリー実装を作成するという。次期「OpenBSD 5.6」に導入する予定で開発を進めるという。 4月初め、OpenSSLのHeartbeat機能に脆弱性が発見された。これは通称「Heartbleed」と呼ばれ、悪用するとOpenSSLプロセスが使用しているメモリの内容を不正に外部から閲覧することが可能になる。OpenSSLは4月7日バグを修正したOpenSSL 1.0.1gをリリースしている。 LibreSSLではOpenSSLのコードの書き直しや非推奨機能の削除、リファクタリングや修正などを行うという。プロジェクトは主としてOpenBSD Projectに
OpenBSDがOpenSSLの大掃除に着手、「OpenOpenSSL」サイトも立ち上がる | スラド オープンソース
OpenBSDがOpenSSLの大掃除に着手しています（slashdot）。 たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。 Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。 何年も前から 「OpenSSL はサルが書いてるんだろう」と揶揄していたとおり、OpenSSL コードの品質が低いことをOpenBSD開発者たちは知っていましたが、それが意識や責任感の問題だという確信はまだなかったのかもしれません。 OpenBSD にはメモリ防護機構がありますので、Heartbleed脆弱性があっても当初、malloc.confにJオプションを付ければfree済みメモリはシュレッダーにかけられ秘密は漏れないだろうと思ったそう
OpenBSDが2014年度の寄付金目標額に到達したため、文字通り腐敗したサーバーインフラを再構築できるようになった
OpenBSDが2014年度の寄付金目標額に到達したため、文字通り腐敗したサーバーインフラを再構築できるようになった OpenBSDが電気代を払えないほどの資金難に陥っていることはすでに報告した。その後、寄付が集まり、OpenBSDは持ちこたえた。さて、今回、OpenBSDの寄付金額が、今年の目標に達したそうだ。 'OpenBSD Foundation 2014 Fundraising Campaign.' - MARC List: openbsd-misc Subject: OpenBSD Foundation 2014 Fundraising Campaign. From: Bob Beck <beck () openbsdfoundation ! org> Date: 2014-04-10 16:23:41 Message-ID: 20140410162340.GA15909 ()
OpenBSD、怒りのコミット
OpenSSLのheatbeatバグの対応のため、OpenBSDはOpenSSLのheatbeatを無効にするコミットをした。ただし・・・ src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。 このコミットは、Makefileの中で、OpenSSLでheatbeatを無効にするマクロを定義するよう、コンパイラーオプションを指定するものだ。ただし、無効にするマクロは、OPE
あるルーマニア人のBitcoin長者、OpenBSDの危難を救うと表明、付記OpenBSDへの寄付方法
あるルーマニア人のBitcoin長者、OpenBSDの危難を救うと表明、付記OpenBSDへの寄付方法 Romanian Billionaire Saves OpenBSD | Bingo Blog ルーマニア人でBitcoin長者のMircea Popescuが、Freenodeの#openbsdに現れて、OpenBSDプロジェクトが電気代を払えないという危難に対し、2万カナダドルの支援を表明した。 引用されているログは以下の通り。 Jan 19 22:14:04 <mircea_popescu> soo, who has the authority to make a deal so I can cover the 20k shortfall Jan 19 22:16:24 <woopstar> mircea_popescu: you need to contact Theo Jan
OpenBSDに相当額の寄付が集まる
'OpenBSD Foundation Fundraising for 2014' - MARC 前回の怪しいBitcoin長者の支援表明はともかく、OpenBSDが危機的状況にあるとの声明を出してから、わずか一週間で、10万カナダドルが集まったそうだ。 List: openbsd-misc Subject: OpenBSD Foundation Fundraising for 2014 From: Bob Beck <beck () openbsdfoundation ! org> Date: 2014-01-20 18:49:25 Message-ID: 20140120184925.GC30292 () hogfat ! obtuse ! com やあみんな。 一週間ほど前、OpenBSDプロジェクトが去年の経費を払う資金がない（とくに、電気代が払えない）ことと、資金提供元を維持でき
OpenBSDが資金難で開発停止の危機
'Re: Request for Funding our Electricity' - MARC OpenBSDが、資金枯渇で電気代が払えず、開発停止の危機が目前に迫っているようだ。 List: openbsd-misc Subject: Re: Request for Funding our Electricity From: Bob Beck <beck () openbsdfoundation ! org> Date: 2014-01-14 20:03:37 Message-ID: CAComcpM_hcqQuLnb=otudLjYjwaA5wMU14EyxLCdJWEXOJoLNQ () mail ! gmail ! com この問題に注目を集めるために取り上げる。 資金減少により、プロジェクトの経費を払うことができる資金元が必要だ。OpenBSD財団がプロジェクトの電気代を支払う
FBIによる「OpenBSD」へのバックドア埋め込み疑惑が浮上
米連邦捜査局（FBI）がオペレーティングシステム「OpenBSD」に密かにバックドアを仕込んだという疑惑が、コンピュータセキュリティ関連のコミュニティーに波紋を呼んでいる。ソースコードの監査を求める声がある一方で、この告発自体がでっち上げに違いないとの主張も起きているのだ。 この疑惑が浮上したのは、米国時間12月14日に以前政府の業務を請け負っていた人物が公表したメールがきっかけだった。この元請負業者は、FBIに協力し、OpenBSDに「複数のバックドア」を埋め込んだと主張している。OpenBSDは、高度なセキュリティに定評があり、一部の市販製品にも使用されている。 このメールを送ったのは、現在は存在しない企業Network Security Technology（NETSEC）でかつて主任技術者を務めていたGregory Perry氏で、今回情報を公開したのは、FBIとの10年間の秘密保
ひと味違うOpenBSDのリリースエンジニアリングについてシオが語る AsiaBSDCon 2009開催
東京で3年目となる「AsiaBSDCon 2009」が3月12日（木）から15日（日）まで、神楽坂の東京理科大学森戸記念館で開催された。前半2日間は有料のチュートリアルと開発者ミーティングが、後半の2日間は登録費のみで参加できるペーパーセッションが行われた。特別講演としてOpenBSDプロジェクトのリーダーであるシオ・デ・ラット（Theo de Raadt）氏が、また基調講演ではsendmailの作者として知られるエリック・オールマン（Eric Allman）氏が講演を行った。 東京で3年目となる「AsiaBSDCon 2009」が3月12日（木）から15日（日）まで、神楽坂の東京理科大学森戸記念館で開催された。前半2日間は有料のチュートリアルと開発者ミーティングが、後半の2日間は登録費のみで参加できるペーパーセッションが行われた。特別講演としてOpenBSDプロジェクトのリーダーであるシ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
