「OpenSSLの重大な脆弱性「Heartbleed問題」への対応に追われるネット業界」記事へのコメント

Linux系が全滅

[Anonymous Coward]

ディストリのBugzilla IDやメンテナ専用のアカウントに対して、アカウントリセットしたからとっとと再設定してくれってメールがここ最近引っ切り無しに飛んでくる。
今現在使ってるディストリビューションに関しては別に良いんだけど、昔使っててBugzilla経由でバグレポしただけとか、昔はパッケージのメンテナやってたけどもう使ってないからメンテナ共々アカウント破棄したのとか、そんなのまで飛んでくるからどれがどれやらわけがわからない。
だいたいからして、アカウント自体削除したものに関しては、どうして未だにそんなメールが来るのかもわからない。
まあ所詮はボラン

Re:

[Anonymous Coward]

> しかも皆、律儀にenable-heartbeatsして握ってたんだ…。

これだけどこもかしこもパスワード変えろって言っているあたり（Googleは転ばぬ先の杖だから変えとけ程度だが）、デフォルトがそっちだったとかじゃないかとも思えますがどうなんでしょうね。

Re:

[Anonymous Coward]

Theo 師匠大激怒 http://it.srad.jp/comments.pl?sid=628761&cid=2581261 [srad.jp] からのリンクによれば、
http://cpplover.blogspot.jp/2014/04/theo-de-raadtietf.html [blogspot.jp]
デフォルトがONだったようですね。
そしてOFFにしても誰も困らない。

Re:

[Anonymous Coward]

Theo師匠怒りのあまりOpenTLS(?)を立ち上げ、あれよあれよという間にデファクトスタンダードに…はないかな。OpenSSHがOpenSSLと縁切りしてGnuTLSやYaSSLに乗り換え…はあるかな？師匠の性格からして、このままOpenSSHがOpenSSLに依存しているのは我慢ならないんじゃない？

Re:Linux系が全滅

[deleted user (19654)]

名前は(まだ?)ないけど、fork して大掃除しています。
CVS [openbsd.org]を見ると、
他プラットフォームに関するものや古いハードウェアに関わる部分を消したり
インデントを統一したりして読みやすくしています (この時点で fork 確定) し、
#ifndef OPENSSL_NO_HEARTBEATS 全消しは当たり前、
「とりあえず現在時刻でエントロピー溜めとこう」みたいな頭の悪いコードを消したりと
ボッコボコにしていますね。

OpenOpenSSL!

[Anonymous Coward]

OpenOpenSSL [openopenssl.org]

どうしようついにネタなのかマジなのか判別つかないサイトまで作られてる