LibreSSL 2.3.0登場 - SSLv3を完全排除
「LibreSSL 2.3.0」における主な変更点は次のとおり。
SSLv3関連コードの削除とサポートの廃止
libtls APIを2.2.x系から変更
ECDH_compute_keyハンドリングにおけるバグの修正
DTLS_BAD_VER. Pre-DTLSv1サポートの廃止
engineコマンドとパラメータをopenssl(1)より排除
SHA-0の排除
デフォルトのcert.pemファイルへCertplus CA root証明書を追加
LibreSSLはOpenSSLから派生したソフトウェア。不要なコードの削除、危険なコードの書き換え、強度の低いアルゴリズムのサポート廃止などを進め、見通しがよくロバストでセキュリティ強度の高い実装を目指して開発を進めている。いくつかのディストリビューションはLibreSSLをデフォルトの実装に採用すべく検討を進めるなど、OpenSSLの代替として普及する兆しを見せている。
提供元の記事
関連リンク
-
new
「次の展開を読む前に」フェアとしてオーバーラップから刊行されているライトノベルとコミックス対象作品41冊が各電子ストアにて無料になるキャンペーンを7月26日(日)~8月2日(日)まで実施
-
new
「学歴もないのに口を出すな」夫がタワマン生活の裏で妻を見下し続けた結果…妻がまさかの逆襲!?
-
new
50歳・元阪神赤星氏の妻、徳原恵梨が第1子出産を報告「家族との時間を大切に過ごしながら」2022年4月に結婚発表
-
new
阿部寛、追悼コメント発表 作家・東野圭吾さん死去 『新参者』で主演「心から感謝」
-
new
嫁が低血糖で倒れるが…「サボりたいだけでしょ」と嘲笑う義母。だがその後⇒救急隊が駆けつけた結果…「あと数分…」