OpenSSLにはこんなに問題が! LibreSSL開発者が発表 - BSDCan2014

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. OpenBSDプロジェクトの開発者でありLibreSSLの開発に携わっているBob Beck氏は5月17日(カナダ時間)、「BSDCan2014: LibreSSL」においてLibreSSLの開発がはじまってからのおおよそ30日間のできごとを伝えた。なぜOpenSSLからLibreSSLを派生させ別プロジェクトとして取り組むことにしたのか、具体的にどういった変更を実施したのかなどが説明された。プロジェクトを立ち上げるきっかけはHeartbleed脆弱性が決め手だったのではなく、そのあとに取り組んだ作業によって別プロジェクトにするという判断が決定的なものになったと説明があった。懸念された点は特に次のとおり。

[amino_acid9]

これで影響力を増したOpenBSDに、電気代が困らないぐらいは寄付金が集まりますように

[Marin_MTB]

歴史が長くなるOSSは概してこのような問題を抱えることになるんだよなぁ…。SendmailやApacheしかり。

[JULY]

自分も、Heatbleed があった後にちらっとソース眺めたけど、「おいおい、リリースのソースコードに #ifdef 0 はないだろう」と思ったなぁ。

[megazalrock]

OSSはコミュニティこそ全てだからなぁ。至極当然だがコミュニティが死んでいるOSSは選ぶべきではないな。

[michihide]

ピンチヒッターによる発表でもこのハイレベル。それにしても、ちょっとブルーな内容。

[deep_one]

よく見るとカンファレンスと発表内容が一致しないのだが、末尾に「じつは緊急の穴埋め講演だった」と書いてあった。

[Cujo]

『フライトキャンセルが続き、Moore氏のカンファレンスへの参加が不可能になった』ネットワーク経由で発表ってわけにはいかなかったのかな？

[mohri]

「餅は餅屋」感ある

[richard_raw]

LibreSSLという後継が生まれていましたか。

[IGA-OS]

組込みで使ってる企業も判断しなきゃね

[nilab]

OpenSSLにはこんなに問題が! LibreSSL開発者が発表 - BSDCan2014 | マイナビニュース

[tsupo]

将来的にはOpenSSLをLibreSSLに入れ替えてソフトウェアをビルドするだけでLibreSSLへの移行が可能 + OpenSSL側で対処するのではなくオペレーティングシステムで対応すべき ← Windowsはサポートしないという意味?

[hobo_king]

今後に期待

[raimon49]

独自malloc

[you21979]

“OpenSSLプロジェクトは外部からのパッチをなかなかマージせず、外部の関係者がバグと判断して報告したものが何年も放置されている”

[pullphone]

超頑張れ

[waman]

『OpenSSLプロジェクトは外部からのパッチをなかなかマージせず、外部の関係者がバグと判断して報告したものが何年も放置されている』

[syuu1228]

"OpenSSLにはこんなに問題が! LibreSSL開発者が発表 - BSDCan2014 " good read

[tnh]

OpenSSLってあんま変わってないんだなー。LibreSSLには激しく期待。

[kussun]

OSS全体が抱える問題だな。沈みゆく船の最後の一人になったら悲惨。