J-STAGEãŒFirefoxã§ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’é®æ–ã€æ—¥æœ¬ã®é›»åジャーナルãŒä¸–ç•Œã‹ã‚‰ä¸å¯è¦–ã¨ãªã£ãŸæ—¥ï½œGuest｜note科å¦æŠ€è¡“振興機構（以下JST）ã®é‹å–¶ã™ã‚‹ã€ŒJ-STAGEã€ã¯ã€å›½ç«‹æƒ…å ±å¦ç ”究所ãŒé‹å–¶ã™ã‚‹ã€ŒCiNiiã€ã¨åŒç’§ã‚’æˆã™ã€æ—¥æœ¬ã®é›»åジャーナルプラットフォームã§ã‚る。ãã‚ŒãŒ2018å¹´12月12æ—¥ã€Firefoxã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒä¸å¯èƒ½ã¨ãªã£ãŸã€‚ 試ã—ã«Firefox 64ã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ç¢ºã‹ã«ãƒšãƒ¼ã‚¸èªã¿è¾¼ã¿ã‚¨ãƒ©ãƒ¼ã¨ãªã‚Šã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を表示ã™ã‚‹ã“ã¨ãŒã§ããªã‹ã£ãŸã€‚サーãƒè¨¼æ˜Žæ›¸ã®ã‚¨ãƒ©ãƒ¼ã§ã¯ãªã„ãŸã‚例外を許å¯ã—ã¦ç¶šè¡Œã™ã‚‹ã“ã¨ã‚‚ã§ããªã„。完全ã«Firefoxã§ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒé®æ–ã•ã‚ŒãŸæ ¼å¥½ã 。 翌日13æ—¥ã«ãªã£ã¦Twitterã§åŽŸå› ã®è€ƒå¯ŸãŒå§‹ã¾ã‚Šã€J-STAGEã®å¯¾å¿œã™ã‚‹æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã«å•é¡ŒãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã™ã‚‹ã€‚ åŽŸå› ã¯J-STAGEã®TLS仕様é•åJ-STAGEã¯ã‚»ã‚ュリティ強化ã®ãŸã‚ã€2018å¹´12月12æ—¥ã«TLS 1.2ã¸ã®åˆ‡æ›¿ã¨TLS 1.0/1.1ã®ç„¡åŠ¹åŒ–ã‚’è¡Œã†ã“ã¨ã‚’予告ã—ã¦ã„ãŸã€‚ã“ã‚ŒãŒå½±éŸ¿ã—
SSLã®è„†å¼±æ€§ã§æ—¥æœ¬ã®å¤§æ‰‹ã‚µã‚¤ãƒˆã‚’å«ã‚€å…¨ä¸–ç•Œ1100万以上ã®HTTPSサイトãŒæ”»æ’ƒã‚’å—ã‘å¾—ã‚‹ã¨åˆ¤æ˜Ž
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
SSL ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®è£å´ 証明書失効確èªãƒ¡ã‚«ãƒ‹ã‚ºãƒ SSL サーãƒè¨¼æ˜Žæ›¸ãŒæƒ…å ±æ¼ãˆã„ã«å¼·ã„ç†ç”± - Symantec
SSL/TLS, SSH ã§åˆ©ç”¨ã•ã‚Œã¦ã„る公開éµã®å¤šããŒæ„図ã›ãšä»–ã®ã‚µã‚¤ãƒˆã¨ç§˜å¯†éµã‚’共有ã—ã¦ã„ã‚‹å•é¡Œ – IIJ Security Diary
è¯éº—ãªã‚‹å› 数分解:FREAK攻撃ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
SSL証明書を発行ã™ã‚‹ä¼æ¥ãŒè¨¼æ˜Žæ›¸ã‚’å½é€ ã™ã‚‹æ‚ªè³ªãªã‚¢ãƒ‰ã‚¦ã‚§ã‚¢ã€ŒPrivdogã€ã‚’販売ã—ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Ž
POODLE脆弱性ãŒSSL 3.0ã‹ã‚‰TLS 1.0 / TLS 1.1ã«æ‹¡å¤§
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : Internet Week 2014パãƒãƒ«ã§è©±ã—ãã³ã‚ŒãŸãƒã‚¿2: イントラ内ã§SSLサーãƒãƒ¼è¨å®šã‚’確èªã™ã‚‹ãƒ„ールsslaudit - livedoor Blog（ブãƒã‚°ï¼‰
共用SSLサービス｜レンタルサーãƒãƒ¼ABLENET® エイブルãƒãƒƒãƒˆãƒ»ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°
VerisignãŒ2010å¹´ã«è¤‡æ•°å›žã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã¦ãŸ:Geekãªãºãƒ¼ã˜
ã¿ãšã»ãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã®è¬Ž - ockeghem's blog
Web authentication authority suffers security breach
JVNVU#536044: OpenSSL ã«ãŠã‘ã‚‹ ECDSA 秘密éµãŒæ¼ãˆã„ã—ã¦ã—ã¾ã†å•é¡Œ
OpenSSL site hack wasn't the result of vulnerability exploitation - Help Net Security
ページãŒè¦‹ã¤ã‹ã‚Šã¾ã›ã‚“｜ã•ãらインターãƒãƒƒãƒˆå…¬å¼ã‚µãƒãƒ¼ãƒˆã‚µã‚¤ãƒˆ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
Opera News
ãƒã‚°ã‚¤ãƒ³ã—ã¦ãã ã•ã„：日経クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼ˆxTECH）
SSL spoof bug still haunts IE, Safari, Chrome
{{#tags}}- {{label}}
{{/tags}}