「OpenSSL 0.9.8d, 0.9.7lリリース」記事へのコメント

何があったんだろ？

[Anonymous Coward]

OpenSSLのセキュリティアップデイトって、年に数回、あっても1〜2件程度だったと記憶してるんだけど。
ついこのあいだ0.9.8cが出たばかりで、今度は同時に4件のセキュリティアップデイト。
妙に多い更新に、
FIPS認定が取り下げられたから、再チャレンジに向けて張り切っているんだろうか。
とか、
かなり使い込まれてるから、こういった危険性は少ないのかと思ってたけど、OpenSSLってまだまだ危ない所が残っているという事だろうか。
とか、色々考えてしまいます。

Re:何があったんだろ？

[Anonymous Coward]

一度ソースコード読んでみるとわかるけど、
ものすごく汚いセンス悪いコードになってるから、
穴探しも容易じゃないのかもね。

Re:何があったんだろ？

[Anonymous Coward]

なんでそんな事になってんの？
オープンソースなんだから、優秀な誰かが綺麗にしてくれればいいのに。