Google Chromeが「OpenSSL」の使用を中止。独自の「BoringSSL」へ : IT速報

1: ゆでたてのたまご ★ 2014/07/25(金) 13:10:59.95 ID:???.net 「Google Chrome」の(開発者向け)最新バージョンで、セキュリティプロトコルを実装するソフトウェア「OpenSSL」の使用が中止され、OpenSSLからフォークした独自の「BoringSSL」へと切り替えられた。切り替えに関する詳細な情報は、Chromium Code Reviewsで確認できる。 OpenSSLについては、いわゆる「Heartbleed」脆弱性が4月に発覚し、大きな話題を呼んだ。この脆弱性を突かれると、HTTPSを介して行われたクレジットカード決済の情報などのセキュアなメッセージの中身だけでなく、プライマリおよびセカンダリSSLキー自体も盗み見されてしまう可能性があった。 またその後、中間者(MitM)攻撃を可能にしてしまう別の脆弱性も見つかり、パッチが提供され

[bjm_tms]

from scratchではなくforkするようだ。