Appleå²ä¸Šæœ€æ‚ªã®ã‚»ã‚ュリティãƒã‚°ã‹ã€iOSã¨OS Xã®SSL接続ã«å±é™ºã™ãŽã‚‹è„†å¼±æ€§ãŒç™ºè¦šâ”€â”€åŽŸå› ã¯ã‚¿ã‚¤ãƒ—ミス？Appleã¯21æ—¥ã€iOSã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒƒãƒ—デート7.0.6をリリースã—ãŸã€‚ iOS 7.1ãŒæ—©ã‘ã‚Œã°3月ä¸æ—¬ã«ã‚‚リリースã•ã‚Œã‚‹ã¨ã¿ã‚‰ã‚Œã¦ã„ãŸãŒã€SSL接続ã®æ¤œè¨¼ã«é–¢ã—ã¦ã€åŠæœˆä»¥ä¸Šã‚‚å¾…ã¤ã“ã¨ãŒã§ããªã„é‡å¤§ãªãƒã‚°ãŒè¦‹ã¤ã‹ã£ãŸãŸã‚ã 。 SSLã¨ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã§å…¥åŠ›ã™ã‚‹å€‹äººæƒ…å ±ã‚„ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãªã©ã‚’æš—å·åŒ–ã—ã€å®‰å…¨ã«é€å—ä¿¡ã™ã‚‹æŠ€è¡“ã€ï¼ˆSymantec）ã 。データを安全ã«ã‚„ã‚Šã¨ã‚Šã™ã‚‹ãŸã‚ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹éžå¸¸ã«é‡è¦ãªæŠ€è¡“ã¨ãªã£ã¦ã„る。 ãã—ã¦ä»Šå›žã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ¦ãƒ¼ã‚¶å´ï¼‰ã¨ã‚µãƒ¼ãƒï¼ˆã‚¦ã‚§ãƒ–サイトå´ï¼‰ã®é–“ã‚’SSL接続ã™ã‚‹éš›ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã«ã€ã€ŒBASICåˆå¿ƒè€…ã§ã‚‚一目ã§åˆ†ã‹ã‚‹ã‚ˆã†ãªãƒŸã‚¹ã€ï¼ˆWired）ãŒè¦‹ã¤ã‹ã‚Šã€ä¿®æ£ã•ã‚Œã‚‹ã“ã¨ã«ãªã£ãŸã‚ˆã†ã 。ミスãŒã‚ã£ãŸã®ã¯ã€ä»¥ä¸‹ã®éƒ¨åˆ†ã€‚ AppleãŒå…¬é–‹ã—ã¦ã„るソースコード 「goto fail;ã€ãŒ2行続ã‘ã¦è¨˜è¿°ã•ã‚Œã¦ã„る箇所ã«æ³¨ç›®ã—ã¦ã»ã—ã„。2行目ã®ã€Œgot
ãŠã£ã±ã„ã®ã‚¢ãƒ—リ作ã£ã¦ã‚¢ãƒƒãƒ—ルã¨é—˜ã£ãŸè©± - Gloomy blog
{{#tags}}- {{label}}
{{/tags}}