(Translated by https://www.hiragana.jp/)
LibreSSL - Wikipedia コンテンツにスキップ

LibreSSL

出典しゅってん: フリー百科ひゃっか事典じてん『ウィキペディア（Wikipedia）』
LibreSSL
開発元かいはつもと The OpenBSD Project
最新さいしん版ばん 3.9.2[1] ウィキデータを編集 - 12 5月がつ 2024 [±]
リポジトリ
ウィキデータを編集
プログラミング
言語げんご		 C言語げんご、アセンブリ言語げんご
対応たいおうOS OpenBSD, FreeBSD, NetBSD, Linux, HP-UX, Solaris, macOS, Microsoft Windows 他た
種別しゅべつ ライブラリ
ライセンス Apache License 1.0、4条項じょうこうBSDライセンス, ISCライセンス、パブリックドメイン
公式こうしきサイト www.libressl.org
テンプレートを表示ひょうじ

LibreSSLは、TLS/SSLプロトコルのオープンソースによる実装じっそうである。TLSの実装じっそうにOpenSSLを利用りようしていたOpenBSDの開発かいはつ者しゃが、2014年ねん4月がつに明あきらかとなったOpenSSLのハートブリード脆弱ぜいじゃく性せいを受うけて独自どくじにフォークしたものである[2][3][4][5][6]。OpenSSLのコードを見直みなおし、よりセキュアな実装じっそうとすることを目的もくてきとしている[7]。

LibreSSLはOpenSSL 1.0.1ブランチからフォークしたものであり、OpenBSDプロジェクトの標準ひょうじゅんTLSライブラリとして利用りようされている[8]。

歴史れきし

[編集へんしゅう]

OpenSSLのハートブリード脆弱ぜいじゃく性せいが明あきらかとなった後のち、OpenBSDプロジェクトではOpenSSLのソースコードの監査かんさを新あらたに行いった。その結果けっか、OpenSSLをフォークし、OpenBSDプロジェクト自身じしんによって管理かんりする必要ひつようがあると判断はんだんした[2]。libressl.orgドメインの取得しゅとくは2014年ねん4月がつ11日にち、プロジェクト名めいの発表はっぴょうは同月どうげつ22日にちであった。

コードの見直みなおしの最初さいしょの一いち週間しゅうかんで、C言語げんごによるコードのうち90,000行ぎょう以上いじょうが削減さくげんされた[7][9]。削減さくげんされたのは、古ふるく使つかわれていないコードや、古ふるかったり現在げんざいとなってはほとんど使つかわれていないシステムのサポートのためのコードである。当初とうしょLibreSSLはOpenBSD 5.6においてOpenSSLを置おき換かえることを目的もくてきとしていたが、安定あんてい版ばんを他たのプラットフォーム向むけにもバックポートして公開こうかいすることとした[10][11]。2014年ねん4月がつ現在げんざい、LibreSSLプロジェクトでは外部がいぶからの継続けいぞく的てきな経済けいざい的てきな支援しえんを求もとめている[9]。

6月5日にち、いくつかのOpenSSLのバグが公開こうかいされた。いくつかのプロジェクトにはあらかじめバグの詳細しょうさいが伝つたえられていた[12]が、LibreSSLには伝つたえられていなかった。OpenBSDプロジェクトのテオ・デ・ラートは、OpenSSLの開発かいはつ者しゃがこの情報じょうほうを意図いと的てきにOpenBSDおよびLibreSSLプロジェクトに伝つたえなかったとして非難ひなんしている[13]。

6月がつ20日はつか、GoogleによってOpenSSLの新あらたなフォークとしてBoringSSLが発表はっぴょうされた。Googleは、バグ修正しゅうせいに関かんする情報じょうほうをLibreSSLと相互そうごにやり取とりすることを表明ひょうめいしている[14][15]ほか、LibreSSL側がわの要請ようせいに応おうじてGoogle自身じしんによるコミットを従来じゅうらいのライセンスだけでなくISCライセンスで再さいライセンスしている[14][16]。6月21日にち、テオ・デ・ラートはBoringSSLを歓迎かんげいする旨むねを表明ひょうめいし、他たプラットフォーム向むけのLibreSSL Portableの概要がいようを発表はっぴょうした[17]。6月20日にちにはLinux向むけの、7月がつ8日にちにはOS XおよびSolaris向むけのポートの準備じゅんびが開始かいしされた[18][19]。

7月がつ11日にち、ポータブル版ばんのLibreSSL 2.0.0が公開こうかいされた[20][21]。また、2.1.4以降いこうはWindowsにも対応たいおうしている[22]。macOS High Sierra以降いこう、現行げんこうmacOS VenturaではOpenSSLに代かえLibreSSLが標準ひょうじゅんインストールされている[23]。

OpenSSLからの変更へんこう点てん

[編集へんしゅう]

メモリ関係かんけい

[編集へんしゅう]

LibreSSLでは、メモリ呼よび出だしがOpenSSLで用もちいられていた独自どくじのものから標準ひょうじゅんライブラリによるもの（ strlcpy、calloc、asprintf、reallocarray など）に変更へんこうされている[24][25]。これにより、詳細しょうさいなメモリデバッガを用もちいたり、ASLR・NXビット・スタックカナリアによってプログラムのクラッシュを観察かんさつすることでバッファオーバーフローを検出けんしゅつすることが可能かのうとなる。

CVSログからは、潜在せんざい的てきな二に重じゅう解放かいほうの可能かのう性せいが修正しゅうせいされていることもわかる[26]。

積極せっきょく的てきな対策たいさく

[編集へんしゅう]

潜在せんざい的てきな問題もんだいを早期そうきに修正しゅうせいできるよう、安全あんぜんのために設計せっけいされたコンパイルオプションやフラグ (-Wall, -Werror, -Wextra, -Wuninitialized) が既定きていで有効ゆうこう化かされている。コードの可読かどく性せいの向上こうじょう（Kernel Normal Form、スペースによる整形せいけい、改行かいぎょう）や不要ふようなラッパーやマクロの除去じょきょにより、プログラムの正当せいとう性せいの検証けんしょうやセキュリティ監査かんさが容易よういとなっている。

2038年ねん問題もんだいにも対応たいおう済ずみである。

暗号あんごう化か

[編集へんしゅう]

擬似ぎじ乱数らんすう生成せいせい器きによる乱数らんすうのシード生成せいせいも、より安全あんぜんとなるよう改良かいりょうされている[27][28]。

また、新あたらしい暗号あんごうアルゴリズム（ストリーム暗号あんごうであるChaCha、メッセージ認証にんしょうコードであるPoly1305）、楕円だえん曲線きょくせん暗号あんごう（512ビットまでのbrainpool[29]）にも対応たいおうしている。

脆弱ぜいじゃくなプロトコルの無効むこう化か

[編集へんしゅう]

SSL 3.0における脆弱ぜいじゃく性せいであるPOODLEの報告ほうこくをうけて、10月16日にちリリースのバージョン2.1.1よりSSL 3.0を既定きていで無効むこう化かした[30]。

コード除去じょきょ

[編集へんしゅう]

ハートブリードへの対応たいおうとしてLibreSSLから除去じょきょされた最初さいしょの機能きのうは、Heartbeat拡張かくちょうそのものであった[31]。また、他たのオペレーティングシステムやハードウェアアーキテクチャのサポート（バージョン9までの「クラシックな」Mac OS、NetWare、OS/2、OpenVMS、16-bitのWindowsなど)、不要ふようあるいは安全あんぜんではないと考かんがえられるプリプロセッサマクロ、アセンブリ言語げんご、C言語げんご、Perlのための古ふるいデモ・ドキュメントファイルも除去じょきょされている。

NSAによるバックドアが存在そんざいすると疑うたがわれている[32]Dual_EC_DRBG（英語えいご版ばん）は、これを必要ひつようとするFIPS 140-2（英語えいご版ばん）標準ひょうじゅんと共ともにサポートが廃止はいしされた。

MD2、SSL 2.0、ケルベロス認証にんしょう、Password Authenticated Key Exchange by Juggling（英語えいご版ばん） (J-PAKE)、Secure Remote Password protocol（英語えいご版ばん） (SRP)といった使つかわれていないプロトコル、安全あんぜんではないアルゴリズムのサポートも廃止はいしされている。

その他た

[編集へんしゅう]

OpenSSLに対たいする批判ひはんの一ひとつに、報告ほうこくされているにもかかわらず長年ながねん修正しゅうせいされずに放置ほうちされているバグの数かずが挙あげられる。LibreSSLではこれらのバグの修正しゅうせいも行おこなっている[33]。

脚注きゃくちゅう

[編集へんしゅう]
  1. ^ “LibreSSL 3.9.2 Released” (英語えいご) (12 5月がつ 2024). 12 5月がつ 2024閲覧えつらん。
  2. ^ a b Unangst, Ted (22 April 2014). “Origins of libressl”. flak. 2014年ねん8月がつ4日にち閲覧えつらん。
  3. ^ Kemer, Sean Michael (22 April 2014). “After Heartbleed, OpenSSL Is Forked Into LibreSSL”. eWeek. 2014年ねん8月がつ4日にち閲覧えつらん。
  4. ^ “Not Just a Cleanup Any More: LibreSSL Project Announced”. Slashdot (April 22, 2014). 2014年ねん8月がつ4日にち閲覧えつらん。
  5. ^ Beck, Bob (17 May 2014). “LibreSSL: The first 30 days, and what the Future Holds Slides”. 2014年ねん8月がつ4日にち閲覧えつらん。
  6. ^ M, Constantine (17 May 2014). Soulskill: “30-Day Status Update On LibreSSL”. Slashdot. 2014年ねん8月がつ4日にち閲覧えつらん。
  7. ^ a b Seltzer, Larry (21 April 2014). “OpenBSD forks, prunes, fixes OpenSSL”. Zero Day. ZDNet. 2014年ねん8月がつ4日にち閲覧えつらん。
  8. ^ Hessler, Peter (15 April 2014). “OpenBSD has started a massive strip-down and cleanup of OpenSSL”. OpenBSD Journal. 2014年ねん8月がつ4日にち閲覧えつらん。
  9. ^ a b Brodkin, Jon (22 April 2014). “OpenSSL code beyond repair, claims creator of "LibreSSL" fork”. Ars Technica. 2014年ねん8月がつ4日にち閲覧えつらん。
  10. ^ McCallion, Jane (22 April 2014). “Heartbleed: LibreSSL scrubs "irresponsible" OpenSSL code”. PC Pro. 2014年ねん8月がつ4日にち閲覧えつらん。
  11. ^ Larabel, Michael (9 May 2014). “OpenBSD Affirms That LibreSSL Will Be Portable”. Phoronix. 2014年ねん8月がつ4日にち閲覧えつらん。
  12. ^ “oss-sec: Re: OpenSSL seven security fixes”. Seclists.org. 2014年ねん8月がつ4日にち閲覧えつらん。
  13. ^ “'Re: new OpenSSL flaws' - MARC”. Marc.info (2014年ねん6月がつ5日にち). 2014年ねん8月がつ4日にち閲覧えつらん。
  14. ^ a b Langley, Adam (20 June 2014). “BoringSSL (20 Jun 2014)”. ImperialViolet. 2014年ねん8月がつ4日にち閲覧えつらん。
  15. ^ Goodin, Dan (20 June 2014). “Google unveils independent “fork” of OpenSSL called “BoringSSL””. Ars Technica. 2014年ねん8月がつ4日にち閲覧えつらん。
  16. ^ Sing, Joel (21 June 2014). “OpenBSD — lib/libssl/src/crypto/evp evp_aead.c e_chacha20poly1305.c”. 2014年ねん8月がつ4日にち閲覧えつらん。
  17. ^ Raadt, Theo de (21 June 2014). "Boringssl and such" (Mailing list). 2014年ねん8月がつ4日にち閲覧えつらん。
  18. ^ Beck, Bob (20 June 2014). “OpenBSD — lib/libcrypto/crypto getentropy_linux.c”. 2014年ねん8月がつ4日にち閲覧えつらん。
  19. ^ Beck, Bob (8 July 2014). “OpenBSD - lib/libcrypto/crypto getentropy_osx.c getentropy_solaris.c”. 2014年ねん8月がつ4日にち閲覧えつらん。
  20. ^ “Index of /pub/OpenBSD/LibreSSL” (11 July 2014). 2014年ねん8月がつ4日にち閲覧えつらん。
  21. ^ Beck, Bob (11 July 2014). “First release of LibreSSL portable is available”. Marc.info. 2014年ねん8月がつ4日にち閲覧えつらん。
  22. ^ “LibreSSL 2.1.4 released” (2015年ねん3月がつ4日にち). 2015年ねん3月がつ4日にち閲覧えつらん。
  23. ^ openssl version で LibreSSL x.x.xと返かえされる。macOS Ventura 13.0では3.3.6である。
  24. ^ Orr, William (23 April 2014). “A quick recap over the last week”. OpenSSL Valhalla Rampage. 2014年ねん8月がつ4日にち閲覧えつらん。
  25. ^ “OpenBSD LibreSSL CVS Calloc Commits”. 2014年ねん8月がつ4日にち閲覧えつらん。
  26. ^ “OpenBSD LibreSSL CVS Double Free Commits”. 2014年ねん8月がつ4日にち閲覧えつらん。
  27. ^ “OpenBSD LibreSSL CVS Insecure Seeding”. 2014年ねん8月がつ4日にち閲覧えつらん。
  28. ^ “OpenBSD LibreSSL CVS Kernel Seeding”. 2014年ねん8月がつ4日にち閲覧えつらん。
  29. ^ RFC 5639
  30. ^ “LibreSSL 2.1.1 released.”. LibreSSL (2014年ねん10月がつ16日にち). 2014年ねん10月がつ21日にち閲覧えつらん。
  31. ^ “OpenBSD LibreSSL CVS OPENSSL_NO_HEARTBEAT”. 2014年ねん8月がつ4日にち閲覧えつらん。
  32. ^ Perlroth, Nicole (September 10, 2013). “Government Announces Steps to Restore Confidence on Encryption Standards”. The New York Times. http://bits.blogs.nytimes.com/2013/09/10/government-announces-steps-to-restore-confidence-on-encryption-standards/ 2014年ねん8月がつ4日にち閲覧えつらん。 
  33. ^ “OpenBSD LibreSSL CVS Buffer Release (#2167 bugfix) Commit” (10 April 2014). 2014年ねん8月がつ4日にち閲覧えつらん。

関連かんれん項目こうもく

[編集へんしゅう]
ポータル FLOSS

外部がいぶリンク

[編集へんしゅう]
OpenBSDプロジェクト
オペレーティングシステム
関連かんれんプロジェクト
人物じんぶつ
リソース
OpenPGP・S/MIME
セキュア通信つうしん
OTR（英語えいご版ばん）
SSH
TLS/SSL
VPN
ZRTP（英語えいご版ばん）
P2P
D R A（英語えいご版ばん）
匿名とくめい化か
ディスク暗号あんごう化か（英語えいご版ばん）
ファイルシステム
セキュアOS
Service providers
教育きょういく
暗号あんごう通貨つうか
Related topics
関連かんれん人物じんぶつ
プロトコル
技術ぎじゅつ
歴史れきし
実装じっそう
公証こうしょう
脆弱ぜいじゃく性せい
理論りろん
暗号あんごう
プロトコル
実装じっそう
「https://ja.wikipedia.org/w/index.php?title=LibreSSL&oldid=100623184」から取得しゅとく