LibreSSLまだ残るOpenSSLの問題オクターブの女神2014年5月19日セキュリティを考えるComments最近は、IEの脆弱性の問題が大きく取り上げられた為、OpenSSLの問題がすっかり置き去りにされていましたが、問題もまだまだあるようです。修正されず中身がボロボロのポンコツ・・・」といった感じでしょうか。<上記の要約がざっくり過ぎたので記事を追加しておきます:2014年5月20日追加↓>通常、オープンソースとは有志が良いものへ改良していくものですが、OpenSSL場合、独自のプログラム構造になっている事や、数多くのOSをサポート対象としている事から、構造が極めて複雑になり、外部から不具合の指摘があっても、あまりに分かりづらいプログラムになってしまった為、緊急時以外は対応できなかった、もしくは対応しなかったと思われます。そこで、OpenBSDプロジェクトの開発者が、このままではセキュリティを保障できないと判断し、OpenSSLからLibreSSLを派生させ、別プロジェクトとして取り組むことにしたというのが経緯らしいです。今後、OpenSSLからLibreSSLへの移行を進める可能性があるともしています。一台のパソコンの中にあるひとつのファイルを、何十人の人たちが共通で触りまくり肝心のファイルの元内容がぐちゃぐちゃになり、読み取るのが困難になった状態に似ています。(OpenSSLの不具合は例題とは深刻度が比べ物になりませんが)なお、LibreSSLについては開発が始まったばかりの様で、参考に出来るサイトがあまりない事から今回は省略いたします。<2014年5月20日追加↑>今回の問題は、OpenBSDプロジェクトの開発者が指摘した問題となっており将来OpenSSLという名前で無くなる可能性が出てきました。OpenBSDとはオープンなオペレーティングシステムであって、OpenSSL(暗号化ソフトウェアライブラリ)とは異なります。残る脆弱性サイトOpenSSLについては、ほぼ対応が終わっている様ですが、まだ対応していないサイトも若干ではあるけれども残っている様です。(5)RSSアマゾンに不具合品を返品したら返金不可とかメールがきたこのところ、更新する暇が無くてズルズルと年月が経ってしまった。EXPOサイトの移行及び再アップロードについて最近、新記事に手が回らないですが、それでもサイトをご覧頂いている方には感謝致します。[...]Windows10で休止状態を復活させるWindows10を使っていてふと思ったのですが、Windows7で頻繁に使っていた「休止状態」がない。[...]パスワード桁数8文字は目安なのかパスワードも沢山管理していると変更も段々面倒になってきます。[...]関連リンク当サイトの更新履歴や管理人のひとことをUPしていきます。【確認】お問い合わせ内容にお間違いがなければ確認にチェックを入れ送信ボタンを押してください。