URL: https://linuxfr.org/users/anaseto/journaux/journal-bookmark-vers-un-fork-d-openssl Title: journal bookmark : vers un fork d'OpenSSL ? Authors: anaseto Date: 2014年04月15日T14:52:44+02:00 License: CC By-SA Tags: openssl, openbsd, fork, heartbleed, heartbeat, exploit et sécurité Score: 55 Bonjour Nal, je t'écris pour te faire part d'un possible fork d'OpenSSL par les développeurs d'OpenBSD qui ont démarré depuis quelques jours un [nettoyage complet](http://undeadly.org/cgi?action=article&sid=20140415093252). Entre autres : - suppression des fonctionnalités heartbeat qui ont conduit au bug de la semaine dernière; - suppression de beaucoup de code cryptographique en trop; - suppression de wrappers autour de fonctions standard, en particulier pour malloc qui [entravait des techniques de mitigation d'exploit](http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf) et autres nettoyages divers (cf premier lien), ce qui vu de loin paraît assez impressionnant en juste quelque jours. Il ne reste plus qu'à attendre pour voir ce qu'il adviendra, mais en tous cas ce qui est sûr c'est que le code d'OpenSSL va être passé à la loupe, et peut-être que finalement le bug de la semaine dernière aura de bonnes conséquences à long terme. NdM: *correction du nom de la fonctionnalité TLS*