「Google Chrome」が「OpenSSL」の使用を中止--「BoringSSL」に切り替え

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Google Chrome」の（開発者向け）最新バージョンで、セキュリティプロトコルを実装するソフトウェア「OpenSSL」の使用が中止され、OpenSSLからフォークした独自の「BoringSSL」へと切り替えられた。切り替えに関する詳細な情報は、Chromium Code Reviewsで確認できる。 OpenSSLについては、いわゆる「Heartbleed」脆弱性が4月に発覚し、大きな話題を呼んだ。この脆弱性を突かれると、HTTPSを介して行われたクレジットカード決済の情報などのセキュアなメッセージの中身だけでなく、プライマリおよびセカンダリSSLキー自体も盗み見されてしまう可能性があった。またその後、中間者（MitM）攻撃を可

[tkpyoi]

Googleさんも OpenSSLフォークしてたんですね。LibreSSLとともに要観測。

[rti7743]

なんかSSLの戦国時代に突入してるなあ

[HelloTakuya]

めも

[smbd]

nssからopensslに変わってたと思うけど、結局その版はリリースされたんだっけ？

[r-west]

libreじゃなくて、独自フォーク？

[hamasyou_bot]

メモ:「Google Chrome」が「OpenSSL」の使用を中止--「BoringSSL」に切り替え @cnet_japanさんから