ハートブリード、原因は開発者のミス―「OpenSSL」は少数のボランティアに依存 - WSJ.com

2014/04/14 159 users OpenSSL WSJ.com 少数 依存 ボランティア

今週インターネットの心臓部に穴を空けた暗号化ソフトのバグ（欠陥）「ハートブリード」は、インターネットセキュリティーの脆弱（ぜいじゃく）さを浮き彫りにした。 ハートブリードが見つかった暗号化ソフトを開発する「OpenSSLプロジェクト」は、その大部分を欧州のプログラマー4人と米メリーランド州の元軍のコンサルタント1人が管理している。同チームのメンバーは総勢わずか11人で、ほとんどがボランティアで携わ... 続きを読む

暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg

2014/04/11 440 users Bloomberg NSA ブルームバーグ 欠陥 心臓出血

４月11日（ブルームバーグ）：インターネットで広く使われる暗号化ソフトに見つかった深刻な欠陥「ハートブリード（心臓出血）」について、米国家安全保障局（ＮＳＡ）は少なくとも２年前から認識しておりながら放置し、情報収集のために定期的に利用していたと事情に詳しい関係者２人が明らかにした。 安全保障上の利益を優先してこれを隠ぺいしたＮＳＡの決定は、同機関の役割をめぐる激しい議論を再び巻き起こしかねない。 ... 続きを読む