voice of twinleaves

OpenBSDがOpenSSLの大掃除に着手しています(slashdot)。

たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。

Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。

何年も前から 「OpenSSL はサルが書いてるんだろう」と揶揄していたとおり、OpenSSL コードの品質が低いことをOpenBSD開発者たちは知っていましたが、それが意識や責任感の問題だという確信はまだなかったのかもしれません。

OpenBSD にはメモリ防護機構がありますので、Heartbleed脆弱性があっても当初、malloc.confにJオプションを付ければfree済みメモリはシュレッダーにかけられ秘密は漏れないだろうと思ったそうです。しかし実際には効きませんでした。OpenSSLは独自のfreelistを管理することで、脆弱性緩和策を回避し、確実に脆弱になるように書かれていたのです(拙訳)。しかも、オプションで普通のmalloc/freeを使うようにすると動作しません。それはfreelistに捨てたメモリを拾い直しても内容が同じであるという前提のコードだったからです。

highlandvalley:

Twitter / x_gorochan_x: 中国製の電池が大きな音たてててて破裂した、、、、、、そして、 …
dokuroou:

iPS細胞から「心臓のような働き」の組織 | NHK「かぶん」ブログ:NHK
体のさまざまな組織になるヒトのiPS細胞から、心臓のようにポンプの働きをする筒状の組織を作り出すことに、東京女子医科大学の研究グループが成功しました。
この研究を行ったのは、東京女子医科大学先端生命医科学研究所の清水達也教授らの研究グループです。 研究グループは、ヒトのiPS細胞から作り出したシート状の心臓の筋肉の細胞を、長さ2センチ、直径3ミリほどの筒状に丸めて培養しました。 すると3日間ほどで筒状の組織が、心臓と同じように一定のリズムで収縮を繰り返すようになり、圧力を生み出して、ポンプのような働きをすることが確認されたということです。 ヒトのiPS細胞から心臓ような働きをする組織が出来たのは初めてだということで、研究を行った清水教授は、「まだまだ年数はかかるが、病気で弱った心臓を補助するポンプとして、血管に移植するなどの治療法が開発できないか研究を進めたい」と話しています。

dokuroou:

iPS細胞から「心臓のような働き」の組織 | NHK「かぶん」ブログ:NHK

体のさまざまな組織になるヒトのiPS細胞から、心臓のようにポンプの働きをする筒状の組織を作り出すことに、東京女子医科大学の研究グループが成功しました。

この研究を行ったのは、東京女子医科大学先端生命医科学研究所の清水達也教授らの研究グループです。
研究グループは、ヒトのiPS細胞から作り出したシート状の心臓の筋肉の細胞を、長さ2センチ、直径3ミリほどの筒状に丸めて培養しました。
すると3日間ほどで筒状の組織が、心臓と同じように一定のリズムで収縮を繰り返すようになり、圧力を生み出して、ポンプのような働きをすることが確認されたということです。
ヒトのiPS細胞から心臓ような働きをする組織が出来たのは初めてだということで、研究を行った清水教授は、「まだまだ年数はかかるが、病気で弱った心臓を補助するポンプとして、血管に移植するなどの治療法が開発できないか研究を進めたい」と話しています。

manamorimoto:

Macraméd synth.

I wanna do this on a bigger one!

manamorimoto:

Macraméd synth.

I wanna do this on a bigger one!

yang02:

電車で見ない方がいい。『シュールすぎる4コマ漫画』14選。 - ViRATES [バイレーツ]
「2次元に行きたい」とか言うけど、どっちかっていうと「2次元なら自分でコントロールできる」という勘違いを元にした「自分の思い通りになる世界」に行きたいんであって究極的には次元は関係ないような気もする。
gifak-net:

[video]
nami1001:

dummy

nami1001:

dummy

udon0316:

774rider:


【ハングルで書かれた靖国の絵馬】「地震起きて死ね」「独島は韓国領」「お前ら海に沈め」「日本沈没」「日本征伐」|保守速報
ハングルで書かれた靖国の絵馬 ★独島は韓国の地 ★地震起きて死ね ★独島は韓国領、お前ら海に沈め ★日本沈没 ★日本征伐 ★過去を反省しろ、中韓を見習え
もはや一部の韓国人とは言えず 大半がこういう人たちと思われる
. http://t.co/EB2No3m7ef 2014/04/15 13:29:47

udon0316:

774rider:

【ハングルで書かれた靖国の絵馬】「地震起きて死ね」「独島は韓国領」「お前ら海に沈め」「日本沈没」「日本征伐」|保守速報

ハングルで書かれた靖国の絵馬
★独島は韓国の地
★地震起きて死ね
★独島は韓国領、お前ら海に沈め
★日本沈没
★日本征伐
★過去を反省しろ、中韓を見習え

もはや一部の韓国人とは言えず
大半がこういう人たちと思われる

. http://t.co/EB2No3m7ef
2014/04/15 13:29:47