「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー

[fhvbwx]

あなたたちの中でこれまでにバグ入りのパッチを追加したことがないものだけが石を投げなさい

[shintaks]

OpenSSLにも穴はあるんだよな。。。

[ad2217]

セキュリティプログラムには、動作をチェックするだけでなくセキュリティをチェックする単体テストが必要であった。

[rti7743]

人攻めても仕方ない。ところで静的解析ソフトはこのバグを見つけられたのかが気になる

[megazalrock]

同じ状況に立たされたら、自分の心臓がHeartbleedしそう

[RMS-099]

「新しい機能のひとつで、残念なことに、長さを含む変数を検証しそこねてしまった」

[sasaki-shigeo]

OpenSSL の脆弱性の原因となるコードのコミットについて

[wata88]

後から検証できるのいいなとかインタビュー出るとか凄いなとか

[warriorking]

「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー « WIRED.jp

[t_j_baldwin]

OpenSSL

[setagayatagayase]

「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー via @wired_jp

[asuka0801]

今回の件はあくまでレビュアーの見逃しって事らしい

[rna]

githubのコメント欄ではむしろレビュアーがfuckとか言われてた。/目玉の数に対してOSSプロジェクトの数が多すぎるのかも。/秘密鍵流出してたらパスワード変更も無駄になるなー。どうすんだろ。。

[mumincacao]

さーう゛ぁー・・・ 今回のは見つかるまでに時間かかったけど意図的に混入するにはさくっと見つかるかもしれないりすくの割にりたーんがびみょい気がするのです（ーｘ【みかん

[takehana_masaki]

RT 「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー « WIRED.jp

[theatrical]

こういうのは開発者だけじゃなくて、十分なテストが無かったりとか、検査体制だとか、そういった全部が関わってくる。こういった時に犯人探しじゃなくて、改善策を打てるかどうかで組織としての価値が見えるね。

[yojik]

せつない

[kujoo]

犯人探しはやめロッテ

[hanaguro-sally]

バグ出しちゃった人へのインタビューとかやめて欲しい。胸が痛くなる >> 「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー « WIRED.jp

[bzb05445]

これが日本で日本人なら無知で馬鹿で偉そうなヤツらから袋叩きになっていただろう。オープンソースゆえプロセスが明確であり、ハッカー文化ゆえ、サクッと実名でインタビューに応じることができる文化とも言えるな。

[deep_one]

この記述をみると、バグはよくある「Cで文字列の長さ指定間違えました」みたいなものに見える。だとすると、漏れる情報はメモリ空間内の配置に依存する？

[kamei_rio]

意図的に差し込まれたのではなく、些細なしかし深刻極まるミスだったと

[klim0824]

"「今回のケースにおいては、新しい機能での単なるプログラミングのエラーであり、あいにくにもそれがセキュリティ関連の部分で発生してしまったのだ」とセグルマン博士は説明"

[doublehorn93]

「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー

[otokinoki]

Heartbleedのバグを作ってしまった人のインタビュー。こういうのってなかなか無いので面白いな。

[gikazigo]

「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー « WIRED.jp

[daybeforeyesterday]

ふっ、後悔することになったのか

[ikasas14]

こういうバグって、他にもいろいろあるんだろうな・・・

[skam666]

“バグが諜報機関やハッカーによって故意に加えられたという説が一部に見られるが(中略)単なるプログラミングのエラーであり、あいにくにもそれがセキュリティ関連の部分で発生してしまった”

[hiroshi_revolution]

「わたしは不幸にも見逃した」：壊滅的バグ・Heartbleedを追加した人物へのインタヴュー « WIRED.jp

[ks1234_1234]

「という一部報道があり、NSAはこの報道を否定している」