OpenBSD meeskond asub puhastama OpenSSL-i koodibaasi

puf800X689Doc kirjutab, et peale suurt tolmu üleskeerutamist “Heartbleed” turvaaugu üle üritatakse tuleviku vaates nüüd varasemalt kõrvale jäetud probleeme lahendama asuda. OpenBSD projektis osalejad on asunud puhastama nende kätte jäänud OpenSSL-i teeke, et olukorda suuremahulise koodibaasi üle kontrolli alla saada. Puhastustöö hõlmab teada-tuntud turvaaukude lappimist, küsitava väärtusega koodijuppide ülekontrolli, raskesti arusaadavate algoritmide lihtsustamist ning muid tagatoa prahist tühjendamiseks vajalikke protseduure. Luubi alla võetakse ka vanemate ja väljasurnud platvormidele toe pakkumine, mis reaalselt tavakasutajaid tõenäoliselt ei mõjuta. Kes soovib aga kätt külge panna või toetada suure vaeva nägijaid – OpenBSD sihtasutuse veebisait asub siin!

Üks arvamus “OpenBSD meeskond asub puhastama OpenSSL-i koodibaasi” kohta

Kommenteerimine on suletud