「まだ死にたくない」……OpenSSL が生き残りのロードマップと共に復活～Heartbleed でボロボロになった暗号化ライブラリ、健康体に戻るための長い道のりを発表（The Register）
このロードマップでは、それらの問題の大部分に対する解決策が提供されていない。しかしプロジェクトのプラットフォームポリシーはすでに融合を始めている。今後の OpenSSL の主要なプライマリ・プラットフォームは、Linux と FreeBSD になる。
国際
TheRegister
「OpenSSL プロジェクトは、ますます緩慢かつ島国的であるように認識されている」と、その文書の冒頭部分は述べている。「このロードマップは、明確に区切られたタイムラインに沿い、いくつかの目標を設定することで、その問題に対処することを試みるものだ」
その文書は、このプロジェクトにおける既知の問題の数を明確にすることから始まっており、そこにはプロセスの問題、コード自体の問題の両方が含まれている。
《ScanNetSecurity》
関連記事
-
OpenBSD の創始者は、バグのある OpenSSL ライブラリを捨て、新たなものを作り出したい～Theo de Raadt にとっては、ひとつの Heartbleed の脆弱性が大問題（The Register）
国際 -
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
国際 -
Heartbleed ばかりに気をとられるな：FreeBSD にクレデンシャルを漏えいしかねない脆弱性～ OSX、NetApp や Juniper の製品、そしてテレビにさえ FreeBSD が利用されていることを思い出そう（The Register）
国際 -
OAuth の欠陥「Covert Redirect」は Heartbleed より胸を打つ？～～バグのロゴを作ることで、その重要性が高まるわけではない（The Register）
国際
特集
アクセスランキング
-
汚染された Tor ブラウザ、狙われるダークウェブ利用者
-
不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
-
第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性（三菱電機）
-
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
-
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
-
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
-
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
-
Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に（ピースオブケイク）
-
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）