ALPACA Attack
Paper Q&A How to ALPN/SNI Updates! News A big reevaluation of TLS libraries, TLS application servers, and a new internet scan by Jannik Hölling is now available in the Updates section! ALPACA will be presented at Black Hat USA 2021, USENIX Security Symposium 2021, and Real Word Crypto Symposium 2022! Recommended articles: Ars Technica (Dan Goodin), Golem (Hanno Böck; German) Introduction TLS is an
図解 X.509 証明書 - Qiita
ã¯ã˜ã‚ã« X.509 証明書ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚(English version is here → "Illustrated X.509 Certificate") ※ ã“ã®è¨˜äº‹ã¯ 2020 å¹´ 7 月 1 æ—¥ã«ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã§é–‹å‚¬ã•ã‚ŒãŸ Authlete 社主催ã®ã€ŽOAuth/OIDC 勉強会ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ç·¨ã€‘ã€ã®ä¸€éƒ¨ã‚’文書化ã—ãŸã‚‚ã®ã§ã™ã€‚勉強会ã®å‹•ç”»ã¯å…¬é–‹ã—ã¦ãŠã‚Šã€X.509 証明書ã«ã¤ã„ã¦ã¯ã€Ž#4 X.509 証明書（１）ã€ã¨ã€Ž#5 X.509 証明書（２）ã€ã§è§£èª¬ã—ã¦ã„ã‚‹ã®ã§ã€å‹•ç”»è§£èª¬ã®ã»ã†ãŒãŠå¥½ã¿ã§ã‚ã‚Œã°ãã¡ã‚‰ã‚’ã”å‚ç…§ãã ã•ã„。 1. デジタル署å（å‰æ知è˜ï¼‰ ã“ã®è¨˜äº‹ã‚’èªã‚“ã§ã„ãŸã ãã«ã‚ãŸã‚Šã€ãƒ‡ã‚¸ã‚¿ãƒ«ç½²åã«é–¢ã™ã‚‹çŸ¥è˜ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã¤ã¾ã‚Šã€ã€Œç§˜å¯†éµã‚’用ã„ã¦ç”Ÿæˆã•ã‚ŒãŸç½²åを公開éµã§æ¤œè¨¼ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ã€ã€Œå¯¾è±¡ãƒ‡ãƒ¼ã‚¿ãŒæ”¹ç«„ã•ã‚Œã¦ã„ãªã„ã“ã¨ã€ã‚„「秘密éµã®ä¿æŒè€…ãŒç¢ºã‹ã«ç½²åã—ãŸã“ã¨
TLS 1.0/1.1 support has been disabled by default (Breaking) | Firefox Site Compatibility
The support for the Transport Layer Security (TLS) protocol’s version 1.0 and 1.1, deprecated since Firefox 71, has been removed from all the channels as of Firefox 74 78. All major browsers are going to drop the support for the older versions of TLS in early 2020. Make sure to enable TLS 1.2 or 1.3 on your web server, otherwise Firefox will show the Secure Connection Failed error page to prevent
ç¥RFCï¼Transport Layer Security (TLS) 1.3 発行ã®è»Œè·¡ ～熟æˆã•ã‚ŒãŸ4å¹´é–“ã®å®‰å…¨æ€§è§£æžï½žï½œæ ªå¼ä¼šç¤¾ãƒ¬ãƒ”ダãƒ
GMOサイãƒãƒ¼ã‚»ã‚ュリティ byã‚¤ã‚¨ãƒ©ã‚¨æ ªå¼ä¼šç¤¾ã¯å›½å†…トップクラスã®ãƒ›ãƒ¯ã‚¤ãƒˆãƒãƒƒã‚«ãƒ¼ãŒå¤šæ•°åœ¨ç±ã™ã‚‹ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã®ä¼šç¤¾ã§ã™ã€‚攻撃手法ã«é–¢ã™ã‚‹è±Šå¯ŒãªçŸ¥è˜ã¨æœ€å…ˆç«¯ã®æŠ€è¡“ã‚’æŒã¤ãƒ›ãƒ¯ã‚¤ãƒˆãƒãƒƒã‚«ãƒ¼ãŒä»®æƒ³æ•µã¨ãªã‚Šã€ãŠå®¢æ§˜ã®æŠ±ãˆã‚‹ã‚»ã‚ュリティ上ã®å•é¡Œã®å¯è¦–化ã¨èª²é¡Œè§£æ±ºã‚’サãƒãƒ¼ãƒˆã—ã¾ã™ã€‚ 「誰もãŒçŠ 牲ã«ãªã‚‰ãªã„社会を創るã€ã‚’ミッションã¨ã—ã¦æŽ²ã’ã€ãƒ‡ã‚¸ã‚¿ãƒ«ãƒã‚¤ãƒ†ã‚£ãƒ–ã®æ™‚代を生ãã‚‹ã™ã¹ã¦ã®äººãŒå®‰å…¨ã«æš®ã‚‰ã›ã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆç¤¾ä¼šå‰µã‚Šã«è²¢çŒ®ã—ã¾ã™ã€‚
ãƒãƒƒã‚·ãƒ¥è¡çªã§TLSã‚’ç ´ã‚‹SLOTH攻撃(CVE-2015-7575)ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
0. ç°¡å˜ãªSLOTH攻撃ã®ã¾ã¨ã‚ 最åˆã«ç°¡å˜ãªã¾ã¨ã‚を書ã„ã¦ãŠãã¾ã™ã€‚é•·æ–‡ã«ãªã‚Šãã†ãªã®ã§ã€èªã‚€ã®ãŒå¤§å¤‰ãªæ–¹ã¯ã“ã“ã ã‘見ã¦ãŠã„ã¦ãã ã•ã„。 MD5ãƒãƒƒã‚·ãƒ¥ã¯æ—¢ã«å®‰å…¨ã§ã¯ãªãã€è¨¼æ˜Žæ›¸ã®ç½²åæ–¹å¼ã§ã®åˆ©ç”¨ã¯åœæ¢ã•ã‚Œã¦ã„ãŸãŒã€å¾Œæ–¹äº’æ›ã®ãŸã‚ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãƒ‡ãƒ¼ã‚¿ã®ç½²åæ–¹å¼ã«RSA-MD5ãŒä»Šã§ã‚‚利用ã§ãã‚‹TLS実装ãŒå¹¾ã¤ã‹å˜åœ¨ã—ã¦ã„ãŸ(Firefox NSS, Javaç‰)。 先週ã€INRIAグループã‹ã‚‰ãƒãƒƒã‚·ãƒ¥è¡çªã‚’利用ã—ã¦å®Ÿéš›ã«TLSã‚’ç ´ã‚‹æ”»æ’ƒ(SLOTH)ãŒå…¬é–‹ã•ã‚ŒãŸã€‚ãれをå—ã‘ã€ã„ãã¤ã‹ã®å®Ÿè£…ã§RSA-MD5を完全ã«åˆ©ç”¨ä¸èƒ½ã«ã™ã‚‹ä¿®æ£ãŒè¡Œã‚ã‚ŒãŸ(CVE-2015-7575)。 SLOTHã§ã¯ã€SHA1ã‚„TLSã€IKEã€SSHã«å¯¾ã™ã‚‹æ”»æ’ƒã«ã¤ã„ã¦ã‚‚評価を行ã„ã€å¹¾ã¤ã‹ã¯å…¨ãç¾å®Ÿçš„ã«ä¸å¯èƒ½ãªãƒ¬ãƒ™ãƒ«ã§ã¯ãªã„ã“ã¨ãŒç¤ºã•ã‚ŒãŸã€‚MD5ã¨SHA-1ã§TLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®å®Œå…¨æ€§ã‚’æ‹…ä¿ã—ã¦ã„ã‚‹TLS1.0/
è¯éº—ãªã‚‹å› 数分解:FREAK攻撃ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
1. ã¯ã˜ã‚ã« ã¡ã‚‡ã†ã©ä»Šæœ OpenSSLã‚’ã¯ã˜ã‚ã¨ã—ãŸæ§˜ã€…ãªTLS実装ã®è„†å¼±æ€§ã®è©³ç´°ãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ ã“ã® Inriaã¨MSRã®ã‚°ãƒ«ãƒ¼ãƒ—ã¯ä»¥å‰ã‹ã‚‰TLSã®ã‚»ã‚ュリティã«é–¢ã—ã¦éžå¸¸ã«ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ã«èª¿æŸ»ãƒ»æ¤œè¨¼ã‚’ã—ã¦ã„るグループã§ã€ä»Šå›žã‚‚é©šãã®å†…容ã§ã—ãŸã€‚ ã“ã®ã‚°ãƒ«ãƒ¼ãƒ—ã¯ã€TLSã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯æ™‚ã®çŠ¶æ…‹é·ç§»ã‚’厳密ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ãƒ„ールを開発ã—ã€æ§˜ã€…ãªTLS実装ã®è„†å¼±æ€§ã‚’ç™ºè¦‹ãƒ»å ±å‘Šã‚’è¡Œã£ã¦ã„ãŸã‚ˆã†ã§ã™ã€‚ 特ã«FREAKã¨å‘¼ã°ã‚Œã‚‹OpenSSLã®è„†å¼±æ€§(CVE-2015-0204)ã«é–¢ã—ã¦ã¯ã€ã¡ã‚‡ã†ã©ä¿®æ£ç›´å¾Œã®1月åˆã‚ã« Only allow ephemeral RSA keys in export ciphersuites ã§è¦‹ã¦ã„ã¾ã—ãŸãŒã€å…·ä½“çš„ã«ã©ã®ã‚ˆã†ã«æ”»æ’ƒã™ã‚‹ã®ã‹ã•ã£ã±ã‚Šã‚¤ãƒ¡ãƒ¼ã‚¸ã§ããšã€ã‚ã®ã‚°ãƒ«ãƒ¼ãƒ—ã ã‹ã‚‰ã¾ãŸè¶…絶変態ãªæ‰‹æ³•ã ã‚ã†ãŒã€ã¾ããã‚Œã»ã©æ·±åˆ»ã˜ã‚ƒãªã„ã ã‚ã†ã¨è¦‹è¾¼ã‚“ã§ã„ã¾ã—ãŸã€‚ 今回
SSLv3脆弱性「POODLEã€ã€TLSã«ã‚‚影響--グーグルã®å°‚門家ãŒæŒ‡æ‘˜
Googleã«æ‰€å±žã™ã‚‹SSL専門家ã®Adam Langleyæ°ã¯ç±³å›½æ™‚é–“12月8æ—¥ã€è‡ªèº«ã®ãƒ–ãƒã‚°ã§å¤šãã®TLS実装ã«å¯¾ã—ã¦è¦å‘Šã‚’出ã—ãŸã€‚以å‰æ˜Žã‚‰ã‹ã«ãªã£ãŸã€SSLãƒãƒ¼ã‚¸ãƒ§ãƒ³3（SSLv3）ã«å½±éŸ¿ã™ã‚‹ã€ŒPOODLE（Padding Oracle On Downgraded Legacy Encryption）ã€æ”»æ’ƒã¨åŒã˜ã‚ˆã†ãªæ”»æ’ƒã«ã¤ãªãŒã‚‹è„†å¼±æ€§ã‚’å«ã‚“ã§ã„ã‚‹ã¨ã„ã†ã€‚ SSLv3ã¯ã€CBCモードã®æš—å·ã§ãƒ‡ãƒ¼ã‚¿ã®ãƒ‘ディングを効果的ã«ç‰¹å®šã—ãªã„。ãã®ãŸã‚ã€ãƒ–ãƒãƒƒã‚¯æš—å·ã®æ•´åˆæ€§ã‚’ãã¡ã‚“ã¨ç¢ºèªã§ããšã€ã€Œãƒ‘ディングオラクル攻撃ã€ã‚’å¯èƒ½ã«ã—ã¦ã—ã¾ã†ã€‚SSLv3ã®å¾Œã€ä»•æ§˜ã¯TLSã¨æ”¹åã•ã‚Œã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³1ã«ãªã£ãŸã€‚TLSv1ã®å¤‰æ›´ç‚¹ã®1ã¤ã¨ã—ã¦ã€ãƒ‘ディングオラクル攻撃を防ããŸã‚ã®ãƒ‘ディング処ç†ã‚’改善ã—ãŸã€‚ ã ãŒã€TLS実装ã§ã‚‚パディングãƒã‚¤ãƒˆã®ãƒã‚§ãƒƒã‚¯ã¯å®Œå…¨ã§ã¯ãªã„ã¨ã„ã†ã€‚多ãã®TLS実装ãŒSSLv3ソフトウ
SSL/TLSã‚’ã‚‚ã¡ã„ã¦ã„よã†ã¨ã‚‚sendmailを使用ã—ã¦å¤–部ã¸ã¨é›»åメールã®é€ä¿¡ã‚’ãŠã“ãªã†ã®ã§ã‚ã‚Œã°æ„味ãŒãªã„ - 人生ãŒäºŒåº¦ã‚ã‚Œã°
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ 山岸和利ã«ã‚ˆã‚‹ç§çš„ãªãƒ¡ãƒ¢å¸–ã§ã™ã€‚JavaScriptを主ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–周辺技術全般ã®è¨˜äº‹ã‚’書ã„ã¦ã„ã¾ã™ã€‚ 戦姫絶唱シンフォギアã®ç¬¬äºŒæœŸã§ã‚る戦姫絶唱シンフォギアGãŒæ”¾é€ã•ã‚Œã‚‹ã¾ã§ã®æ—¥ãŒåˆ»ä¸€åˆ»ã¨ã¡ã‹ã¥ã„ã¦ã„ã¾ã™ã€‚ãã—ã¦ãã‚Œã«ã¨ã‚‚ãªã„戦姫絶唱シンフォギアG 第一話ã®å…ˆè¡Œä¸Šæ˜ 会ãŒã¡ã‹ã開催ã•ã‚Œã‚‹ã“ã¨ã¨ãªã‚Šã¾ã—ãŸã€‚一箇月以上も先行ã—ã¦è¦–è´ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã“ã¨ã¨ãªã‚Šã¾ã™ã€‚ã“ã‚Œã¯å®Ÿã«ã‚ˆã‚ã“ã°ã—ã„ã“ã¨ã§ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ä¾›ã•ã‚Œã¦ã„る応募フォームã¯ã„ã•ã•ã‹ä»¥ä¸Šã«ã‚ã‚„ã¾ã‚ŠãŒè¤‡æ•°ãµãã¾ã‚Œã¦ã—ã¾ã£ã¦ãŠã‚Šã€ã©ã†ã«ã‚‚困惑ã›ã–ã‚‹ã‚’ãˆã¾ã›ã‚“。 å…ˆã«ã—ã‚ã—ãŸå¿œå‹Ÿãƒ•ã‚©ãƒ¼ãƒ ã¯KENT WEBã«ã¦é…布ã•ã‚Œã¦ã„ã‚‹CGIスクリプトã§ã‚ã‚‹POST-MAILãŒä½¿ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã‚Œã¯å¿œå‹Ÿãƒ•ã‚©ãƒ¼ãƒ ã®HTML文書ä¸ã«å«ã¾ã‚Œã‚‹formè¦ç´ ã®ä¸èº«ã‚’ã¿ã‚Œã°ã¤ã‚ˆã„ãã›ãŒã§ã¦ã—ã¾ã£ã¦ã„ã‚‹ã®ã§ä¸€ç›®çžç„¶ã§ã™ã€‚ã¾ãŸå¿œå‹Ÿå®Œäº†æ™‚
OpenSSL memory use in Node.js | Paul Querna
Last Thursday I went to the Joyent office for Node Office Hours — I wanted to talk to Isaac about running a private NPM registry. Isaac answered my questions about private NPM registries, but Matt Ranney explained a more interesting problem. He was dialed into a conference call line for Node Office hours (he is currently living in Hawaii.) Matt explained that he is using the new TLS module in Node
InfoQ: HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
ã»ã¨ã‚“ã©ã®äººãŒHTTPSã¨SSL (Secure Sockets Layer) ã‚’çµã³ã¤ã‘ã¦è€ƒãˆã¾ã™ã€‚SSLã¯1990年代åŠã°ã«Netscape社ãŒé–‹ç™ºã—ãŸä»•çµ„ã¿ã§ã™ãŒã€ä»Šã§ã¯ã“ã®äº‹å®Ÿã¯ã‚ã¾ã‚Šæ£ç¢ºã§ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。Netscape社ãŒå¸‚å ´ã®ã‚·ã‚§ã‚¢ã‚’失ã†ã«ã—ãŸãŒã£ã¦ã€SSLã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŠ€è¡“タスクフォース(IETF)ã¸ç§»ç®¡ã•ã‚Œã¾ã—ãŸã€‚Netscape社ã‹ã‚‰ç§»ç®¡ã•ã‚Œã¦ä»¥é™ã®åˆã‚ã¦ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯Transport Layer Security (TLS)1.0ã¨å付ã‘られã€1999å¹´1月ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚TLSãŒä½¿ã‚ã‚Œã ã—ã¦10年も経ã£ã¦ã„ã‚‹ã®ã§ã€ç´”粋ãª"SSL"ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’見るã“ã¨ã¯ã»ã¨ã‚“ã©ã‚ã‚Šã¾ã›ã‚“。 Client Hello TLSã¯ã™ã¹ã¦ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ç•°ãªã‚‹ã‚¿ã‚¤ãƒ—ã®"レコード"ã§åŒ…ã¿ã¾ã™ã€‚ブラウザãŒå‡ºã™å…ˆé ã®ãƒã‚¤ãƒˆå€¤ã¯16進数表記ã§0x16 = 22。 ã“ã‚Œã¯
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}