è¯éº—ãªã‚‹å› 数分解:FREAK攻撃ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜1. ã¯ã˜ã‚ã« ã¡ã‚‡ã†ã©ä»Šæœ OpenSSLã‚’ã¯ã˜ã‚ã¨ã—ãŸæ§˜ã€…ãªTLS実装ã®è„†å¼±æ€§ã®è©³ç´°ãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ ã“ã® Inriaã¨MSRã®ã‚°ãƒ«ãƒ¼ãƒ—ã¯ä»¥å‰ã‹ã‚‰TLSã®ã‚»ã‚ュリティã«é–¢ã—ã¦éžå¸¸ã«ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ã«èª¿æŸ»ãƒ»æ¤œè¨¼ã‚’ã—ã¦ã„るグループã§ã€ä»Šå›žã‚‚é©šãã®å†…容ã§ã—ãŸã€‚ ã“ã®ã‚°ãƒ«ãƒ¼ãƒ—ã¯ã€TLSã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯æ™‚ã®çŠ¶æ…‹é·ç§»ã‚’厳密ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ãƒ„ールを開発ã—ã€æ§˜ã€…ãªTLS実装ã®è„†å¼±æ€§ã‚’ç™ºè¦‹ãƒ»å ±å‘Šã‚’è¡Œã£ã¦ã„ãŸã‚ˆã†ã§ã™ã€‚ 特ã«FREAKã¨å‘¼ã°ã‚Œã‚‹OpenSSLã®è„†å¼±æ€§(CVE-2015-0204)ã«é–¢ã—ã¦ã¯ã€ã¡ã‚‡ã†ã©ä¿®æ£ç›´å¾Œã®1月åˆã‚ã« Only allow ephemeral RSA keys in export ciphersuites ã§è¦‹ã¦ã„ã¾ã—ãŸãŒã€å…·ä½“çš„ã«ã©ã®ã‚ˆã†ã«æ”»æ’ƒã™ã‚‹ã®ã‹ã•ã£ã±ã‚Šã‚¤ãƒ¡ãƒ¼ã‚¸ã§ããšã€ã‚ã®ã‚°ãƒ«ãƒ¼ãƒ—ã ã‹ã‚‰ã¾ãŸè¶…絶変態ãªæ‰‹æ³•ã ã‚ã†ãŒã€ã¾ããã‚Œã»ã©æ·±åˆ»ã˜ã‚ƒãªã„ã ã‚ã†ã¨è¦‹è¾¼ã‚“ã§ã„ã¾ã—ãŸã€‚ 今回
glibc ã®è„†å¼±æ€§ CVE-2015-0235（通称：GHOST）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
高木浩光ã«ã‚ˆã‚‹æ€’濤ã®è¬›æ¼”「ゲームæ¥ç•Œã«ãŠã‘るプライãƒã‚·ãƒ¼ä¿è·ã€ãŒã™ã”ã„ã“ã¨ã«
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ID番å·ã¯ç§˜å¯†ã§ã¯ãªã„。秘密ã§ãªã„ãŒéš ã™ã®ãŒæœ›ã¾ã—ã„。ãªãœã‹ã€‚
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
ãƒãƒƒã‚«ãƒ¼é›†å›£Yama Toughã€ã€ŒNorton AntiVirusã€ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’公開ã™ã‚‹ã¨è„…è¿«
iOSå‘ã‘Skypeã«é‡å¤§ãªè„†å¼±æ€§ç™ºè¦‹ï¼ä½¿ã£ã¦ã‚‹äººã¯ä»Šã™ã対ç–ã‚’ï¼
Norton DNS Public Beta - ã©ã•ã«ã£ã
ã€ãƒ¬ãƒ“ュー】HTTPセッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’実行ã§ãã‚‹Firesheepç™»å ´ | エンタープライズ | マイコミジャーナル
isuta - サイト閉鎖ã®ãŠçŸ¥ã‚‰ã›
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
é•·ã„パスワードãŒå®‰å…¨ã¨ã¯é™ã‚‰ãªã„ - ã‚„ãã†ã‚‰ãŠãƒ–ãƒã‚°(移転ã—ã¾ã—ãŸ)
功をå¥ã—ãŸã€ŒOP25Bã€ã€ãã®ä¸€æ–¹ã§æ”»æ’ƒã®è³ªã¯å¤‰åŒ– ï¼ ï¼ IT
SSL証明書ã€æ£ã—ãè¨å®šã•ã‚Œã¦ã„ã‚‹ã®ã¯ãŸã£ãŸ3% | スラド ã‚»ã‚ュリティ
今夜ã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方　～ 高木浩光æ°ã«èžã„ã¦ã¿ãŸ
徳丸浩ã®æ—¥è¨˜ - ãã‚ãã‚SQLエスケープã«é–¢ã—ã¦ä¸€è¨€ã„ã£ã¨ãã‹ - SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—å†è€ƒ
IPAã€PDF資料「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開　SQLインジェクション攻撃ã¸ã®å…·ä½“çš„ãªå¯¾ç–書
InfoQ: HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
{{#tags}}- {{label}}
{{/tags}}