ã¯ã˜ã‚ã«ï½œDeserialization on Rails
Let's Encryptã®ãƒ«ãƒ¼ãƒˆCA期é™åˆ‡ã‚Œã§ OpenSSL 1.0.2ãŒæ€ã‚ã¬äº‹æ•…ã‚’èµ·ã“ã™ä»¶
ã“ã‚Œã¯ã€Let's Encryptを支ãˆã‚‹ã“ã®äºŒäººã®ãƒ«ãƒ¼ãƒˆCA㨠OpenSSLã®ç‰©èªžã§ã‚る。 DST Root CA X3 (2000-2021) ISRG Root X1 (2015-2035) 〜2021å¹´1月〜 ISRG Root X1「ã„ã¾ã¾ã§ä¸€ç·’ã«ã‚„ã£ã¦ããŸDST Root CA X3ã•ã‚“ã®å¯¿å‘½ãŒé–“近・・・ã“ã®ã¾ã¾ã ã¨åƒ•ã‚’ä¿¡é ¼ã—ã¦ãã‚Œã¦ã„ãªã„ベテランã®ï¼ˆå…·ä½“çš„ã«ã„ã†ã¨2016å¹´ãらã„ã¾ã§ã®ï¼‰å¤ã„クライアントãŸã¡ã¯ Let's Encryptã•ã‚“を信用ã—ã¦ãã‚Œãªããªã£ã¡ã‚ƒã†ãƒ»ãƒ»ãƒ»ã©ã†ã—よã†ã€ DST Root CA X3「ã©ã‚Œã€ã‚ã—ãŒæ»ã¬å‰ã«(有効期é™ãŒåˆ‡ã‚Œã‚‹å‰ã«)ãŠå‰ãŒä¿¡é ¼ã«å€¤ã™ã‚‹æ—¨ã‚’一ç†æ›¸ã„ã¦æ®‹ã›ã°ã„ã„ã˜ã‚ƒã‚ã†ã€‚サラサラ〠Issuer: O = Digital Signature Trust Co., CN = DST Root CA X3 Validity Not Bef
責任共有モデル | AWS
ã‚»ã‚ュリティã¨ã‚³ãƒ³ãƒ—ライアンス㯠AWS ã¨ãŠå®¢æ§˜ã®é–“ã§å…±æœ‰ã•ã‚Œã‚‹è²¬ä»»ã§ã™ã€‚ã“ã®å…±æœ‰ãƒ¢ãƒ‡ãƒ«ã¯ã€AWS ãŒãƒ›ã‚¹ãƒˆã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ ã¨ä»®æƒ³åŒ–レイヤーã‹ã‚‰ã€ã‚µãƒ¼ãƒ“スãŒé‹ç”¨ã•ã‚Œã¦ã„ã‚‹æ–½è¨ã®ç‰©ç†çš„ãªã‚»ã‚ュリティã«è‡³ã‚‹ã¾ã§ã®è¦ç´ ã‚’ AWS ãŒé‹ç”¨ã€ç®¡ç†ã€ãŠã‚ˆã³åˆ¶å¾¡ã™ã‚‹ã“ã¨ã‹ã‚‰ã€ãŠå®¢æ§˜ã®é‹ç”¨ä¸Šã®è² 担を軽減ã™ã‚‹ãŸã‚ã«å½¹ç«‹ã¡ã¾ã™ã€‚ãŠå®¢æ§˜ã«ã¯ã€ã‚²ã‚¹ãƒˆã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ (æ›´æ–°ã¨ã‚»ã‚ュリティパッãƒã‚’å«ã‚€)ã€ãã®ä»–ã®é–¢é€£ã‚¢ãƒ—リケーションソフトウェアã€ãŠã‚ˆã³ AWS ãŒæä¾›ã™ã‚‹ã‚»ã‚ュリティグループファイアウォールã®è¨å®šã«å¯¾ã™ã‚‹è²¬ä»»ã¨ç®¡ç†ã‚’æ‹…ã£ã¦ã„ãŸã ãã¾ã™ã€‚使用ã™ã‚‹ã‚µãƒ¼ãƒ“スã€ãれらã®ã‚µãƒ¼ãƒ“ス㮠IT 環境ã¸ã®çµ±åˆã€ãŠã‚ˆã³é©ç”¨ã•ã‚Œã‚‹æ³•å¾‹ã¨è¦åˆ¶ã«ã‚ˆã£ã¦è²¬ä»»ãŒç•°ãªã‚‹ãŸã‚ã€ãŠå®¢æ§˜ã¯é¸æŠžã—ãŸã‚µãƒ¼ãƒ“スを慎é‡ã«æ¤œè¨Žã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€ã“ã®è²¬ä»»å…±æœ‰ãƒ¢ãƒ‡ãƒ«ã®æ€§è³ªã«ã‚ˆã£ã¦æŸ”軟性ãŒå¾—られã€ãŠå®¢æ§˜ãŒãƒ‡ãƒ—ãƒã‚¤ã‚’統制ã§ãã¾ã™
クレジットカードã®å½æ±ºæ¸ˆç”»é¢ãŒç¨¼åƒã—ã¦ã„ãŸã‚µãƒ¼ãƒãƒ¼ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸ - piyolog
2019å¹´6月8日夜ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã®æƒ…å ±çªƒå–を目的ã¨ã—ãŸãƒšãƒ¼ã‚¸ãŒç¨¼åƒã—ã¦ã„ãŸã¨æƒ…å ±ã‚’ã„ãŸã ãã¾ã—ãŸã€‚å½ãƒšãƒ¼ã‚¸ãŒç¨¼åƒã—ã¦ã„ãŸãƒ‰ãƒ¡ã‚¤ãƒ³ã‚„IPアドレスを調ã¹ãŸã¨ã“ã‚ã€ã„ãã¤ã‹èˆˆå‘³æ·±ã„æƒ…å ±ãŒç¢ºèªã§ããŸãŸã‚ã€èª¿ã¹ãŸå†…容をã“ã“ã§ã¯ã¾ã¨ã‚ã¾ã™ã€‚ å½æ±ºæ¸ˆç”»é¢ã らã‘ã®ã‚µãƒ¼ãƒãƒ¼ æƒ…å ±æä¾›é ‚ã„ãŸURLã§ã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’çªƒå–ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸå½æ±ºæ¸ˆç”»é¢ãŒç¨¼åƒã—ã¦ã„ãŸã€‚ サブドメインã«ã¯æ±ºæ¸ˆä»£è¡Œã‚µãƒ¼ãƒ“スã®ãƒšã‚¤ã‚¸ã‚§ãƒ³ãƒˆã«ä¼¼ã›ãŸæ–‡å—列ãŒç”¨ã„られã¦ã„ãŸã€‚ å½æ±ºæ¸ˆç”»é¢ã¯ãƒ¯ã‚¤ãƒ³è²©å£²ã‚’è¡Œã£ã¦ã„る会社åãŒãƒ•ã‚©ãƒ¼ãƒ 上部（モザイク部）ã«æŽ²è¼‰ã€‚ ã“ã®ä¼šç¤¾ã¯2019å¹´2月ã«Webサイトã®æ”¹ä¿®ã‚’目的ã¨ã—ã¦ä¸€æ™‚閉鎖ã™ã‚‹ã¨æ¡ˆå†…。 6月ã«æ–°ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ECサイトå†é–‹ã€‚新ドメインã¸ç§»è¡Œã—ãŸç†ç”±ã¯ã€Œè«¸äº‹æƒ…ã«ã‚ˆã‚Šã€ã¨ã®ã¿èª¬æ˜Žã€‚ å•é¡Œã®ãƒ‰ãƒ¡ã‚¤ãƒ³search-hot.comを調ã¹ã‚‹ å•é¡Œã®ãƒšãƒ¼ã‚¸ãŒç¨¼åƒã—ã¦ã„ãŸãƒ‰ãƒ¡ã‚¤ãƒ³search-hot.co
WebAuthnã§ãƒ‘スワードレスãªã‚µã‚¤ãƒˆã‚’作る。安全ãªã‚ªãƒ³ãƒ©ã‚¤ãƒ³èªè¨¼ã‚’å°Žå…¥ã™ã‚‹FIDOã®åŸºæœ¬ - エンジニアHub｜Webエンジニアã®ã‚ャリアを考ãˆã‚‹ï¼
WebAuthnã§ãƒ‘スワードレスãªã‚µã‚¤ãƒˆã‚’作る。安全ãªã‚ªãƒ³ãƒ©ã‚¤ãƒ³èªè¨¼ã‚’å°Žå…¥ã™ã‚‹FIDOã®åŸºæœ¬ FIDO（Fast IDentity Online）ã¨ã¯ã€å…¬é–‹éµèªè¨¼æ–¹å¼ã‚’応用ã—ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³çµŒç”±ã§èªè¨¼ã‚’è¡Œã†ä»•çµ„ã¿ã§ã™ã€‚パスワードèªè¨¼ã®å®‰å…¨æ€§ã¯é™ç•ŒãŒæŒ‡æ‘˜ã•ã‚Œã‚‹ãªã‹ã€Webサイトã«ãŠã„ã¦ã‚‚生体èªè¨¼ãªã©ãƒ‘スワードレスãªä»•çµ„ã¿ã‚’å°Žå…¥ã™ã‚‹ä¼æ¥ãŒå¢—ãˆã¦ãŠã‚Šã€ã“ã®FIDOã‚„WebAuthnã«æ³¨ç›®ãŒé›†ã¾ã£ã¦ã„ã¾ã™ã€‚Capyæ ªå¼ä¼šç¤¾ã§æƒ…å ±ã‚»ã‚ュリティã«é–¢ã™ã‚‹ç ”究開発や分æžãªã©ã«æºã‚ã‚‹ã€æ¾æœ¬æ‚¦å®œã•ã‚“ã®è§£èª¬ã§ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€æ¾æœ¬æ‚¦å®œï¼ˆ@ym405nm）ã§ã™ã€‚ FIDO（ãµãã„ã©ï¼‰ã«é–¢ã—ã¦ã¯ã€æ˜¨å¹´ï¼ˆ2018年）ã‹ã‚‰å¤šãã®ãƒ¡ãƒ‡ã‚£ã‚¢ã‚„技術ブãƒã‚°ã§å–り上ã’られã€å°Žå…¥ã™ã‚‹Webサイトも増ãˆã¦ã„ã¾ã™ã€‚ FIDO2プãƒã‚¸ã‚§ã‚¯ãƒˆã«ãŠã„ã¦è©±é¡Œã«ãªã£ãŸWebAuthn（Web Authentication API）ã«ã¤ã„ã¦ã‚‚ã€ä¸»ãªW
徳丸浩ã®æ—¥è¨˜: ECサイトã‹ã‚‰ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã¿å‡ºã™æ–°ãŸãªæ‰‹å£
エグゼクティブサマリ è–教新èžç¤¾ãŒé‹å–¶ã™ã‚‹é€šè²©ã‚µã‚¤ãƒˆã€ŒSOKAオンラインストアã€ã‹ã‚‰2,481件ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒæ¼æ´©ã—ãŸã€‚リリースã«ã‚ˆã‚‹ã¨ã€æ¼æ´©ã«ä½¿ã‚ã‚ŒãŸæ‰‹å£ã¯å¾“æ¥ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã§ã€æ”¹æ£å‰²è³¦è²©å£²æ³•ã®å®Ÿå‹™ä¸Šã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã‚ã‚‹ã€Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±éžä¿æŒåŒ–ã€ã§ã¯å¯¾ç–ã§ããªã„ã‚‚ã®ã§ã‚ã£ãŸã€‚ ã¯ã˜ã‚㫠今年ã®9月4æ—¥ã«è–教新èžç¤¾ã®é€šè²©ã‚µã‚¤ãƒˆSOKAオンラインストアã‹ã‚‰ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±æ¼æ´©ã®å¯èƒ½æ€§ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚以下ã¯è–教新èžç¤¾ã‹ã‚‰é‹å–¶å§”託ã•ã‚Œã¦ã„ã‚‹ãƒˆãƒ©ãƒ³ã‚¹ã‚³ã‚¹ãƒ¢ã‚¹æ ªå¼ä¼šç¤¾ã®ãƒªãƒªãƒ¼ã‚¹ã§ã™ã€‚ 「ＳＯＫＡオンラインストアã€ã®ä»¶ ã“ã®ãŸã³ã€å¼Šç¤¾ãŒè–教新èžç¤¾æ§˜ã‚ˆã‚Šé‹å–¶ã‚’委託ã•ã‚Œã¦ã„る「ＳＯＫＡオンラインストアã€ã«ãŠã„ã¦ã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å…¥åŠ›ã—ã¦å•†å“ã‚’ã”注文ã„ãŸã ã„ãŸä¸€éƒ¨ã®ãŠå®¢ã•ã¾ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒã€ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ä¸æ£ã«å–å¾—ã•ã‚ŒãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒç™ºè¦šã„ ãŸã—ã¾ã—ãŸã€‚ http
Let's encryptã¨SSL/TLSã«é–¢ã™ã‚‹èª¤è¬¬ - Chienomi
å…¨ã以ã¦æ„味ä¸æ˜Žãªèª¤è¬¬ãŒã¯ã³ã“ã£ã¦ã„ãŸä¸Šã«ã€ã‚„ãŸã‚‰ä¸Šã‹ã‚‰ç›®ç·šã ã£ãŸã®ã§ã€æ¶ˆç«ã—ã¦ãŠã“ã†ã¨æ€ã†ã€‚ ãã‚‚ãã‚‚SSL, TLSã¨ã¯ä½•ã‹ SSL/TLSã¯æš—å·åŒ–技術ã§ã‚る。 SSL/TLSã®ãƒ‡ãƒ¼ã‚¿é€šä¿¡è‡ªä½“ã¯å¯¾ç§°æš—å·ã§ã‚る。ãŸã ã—ã€æš—å·åŒ–ã«åˆ©ç”¨ã™ã‚‹æš—å·éµã¯ä½¿ã„æ¨ã¦ã‚‹ã€‚ Cipherã¯ã‹ãªã‚Šè‰²ã€…使ãˆã‚‹ã®ã ã‘ã©ã€ã ã„ãŸã„ã¯Triple DES (3DES)ã‹AESãŒä½¿ã‚れる。 ãã®æ‰‹é †ã¯ <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat
ゼãƒå¹…æ–‡å—ã«ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ã—ãŸéš ã—æƒ…å ±ã§ã€æ–‡æ›¸ã‚’リークã—ãŸãƒ¡ãƒ³ãƒãƒ¼ã‚’特定 | 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°
ã¨ã‚る会員制掲示æ¿ã‹ã‚‰ã®æ–‡æ›¸ã®æµå‡ºã«å›°ã£ãŸé‹å–¶è€…ãŒã€ãƒ¦ãƒ‹ã‚³ãƒ¼ãƒ‰ã®è¦‹ãˆãªã„æ–‡å—「ゼãƒå¹…æ–‡å—(Zero-Width characters)ã€ã‚’使ã£ã¦æµå‡ºã•ã›ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’特定ã—ãŸã€ã¨ã„ã†è©±ãŒå‡ºã¦ã„ã¾ã—ãŸã€‚ æ•°å¹´å‰ã®è©±ã€Tom　ã•ã‚“ãŒæ‰€å±žã—ã¦ã„ãŸç«¶æŠ€ãƒ“デオゲームã®ãƒãƒ¼ãƒ ã§ã¯ã€ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªãƒ—ライベートã®æŽ²ç¤ºæ¿ã‚’使ã£ã¦é€£çµ¡ã—ã¦ã„ã¾ã—ãŸã€‚ãã®æŽ²ç¤ºæ¿ã«æ›¸ã‹ã‚ŒãŸç§˜å¯†æƒ…å ±ã‚„æˆ¦è¡“ã«é–¢ã™ã‚‹é‡å¤§ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ãªã©ãŒã—ã°ã—ã°æŽ²ç¤ºæ¿å¤–ã®ã‚¦ã‚§ãƒ–ã«ã‚³ãƒ”ペã•ã‚Œã€ãƒãƒ¼ãƒ ã«ã¨ã£ã¦å¤§ããªå•é¡Œã¨ãªã£ã¦ã„ãŸãã†ã§ã™ã€‚ 外部ユーザーã®æ”»æ’ƒã§ä¸èº«ãŒæ¼ã‚ŒãŸã¨ã„ã†ã‚ˆã‚Šã¯ã€ãƒ¡ãƒ³ãƒãƒ¼ã®èª°ã‹ãŒã‚³ãƒ”ーã—ã¦ã„ã‚‹ã®ã§ã¯ã€ã¨è€ƒãˆãŸ Tom ã•ã‚“ã¯ã€å½“時気ã«ãªã£ã¦ã„ãŸãƒ¦ãƒ‹ã‚³ãƒ¼ãƒ‰ã®ã‚¼ãƒå¹…æ–‡å—を使ã£ãŸãƒˆãƒªãƒƒã‚¯ã‚’仕掛ã‘ãŸãã†ã§ã™ã€‚ ユーザーを特定ã™ã‚‹æƒ…å ±ã‚’ã€è¦‹ãˆãªã„æ–‡å—ã«å¤‰æ›ã—ã¦åŸ‹ã‚込む ãƒã‚°ã‚¤ãƒ³ä¸ã®ãƒã‚°ã‚¤ãƒ³ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼IDã‚’ã€ä¸€å®šã®ãƒ«ãƒ¼ãƒ«ã«ã‚ˆã£ã¦ã‚¼ãƒå¹…æ–‡å—
#faq
Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse Discovered by Mathy Vanhoef of imec-DistriNet, KU Leuven, 2017 Introduction We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack
ã‚»ã‚ュリティ診æ–・検査ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
組織内ã§ä¹±ç«‹ã™ã‚‹Webサイトを狙ã†æ”»æ’ƒãŒå¢—åŠ æƒ…ã‚·ã‚¹ãŒå®Ÿè·µã™ã¹ã「脆弱性管ç†ã€ã¨ã¯ï¼Ÿ 外部IT資産ã®å¯è¦–化ã«ãŠã‘る課題やASMã®é‡è¦æ€§ã¨å®Ÿè¡Œæ–¹æ³•ã‚’ã€ASMã«é–¢ã™ã‚‹å…·ä½“çš„ãªæ‰‹æ³•ã‚’交ãˆã¦4ã¤ã®ã‚¹ãƒ†ãƒƒãƒ—ã§åˆ†ã‹ã‚Šã‚„ã™ã解説ã—ã¾ã™ã€‚
CDN切り替ãˆä½œæ¥ã«ãŠã‘ã‚‹ã€Web版メルカリã®å€‹äººæƒ…å ±æµå‡ºã®åŽŸå› ã«ã¤ãã¾ã—㦠- Mercari Engineering Blog
本日コーãƒãƒ¬ãƒ¼ãƒˆã‚µã‚¤ãƒˆã§ãŠçŸ¥ã‚‰ã›ã—ãŸé€šã‚Šã€Web版ã®ãƒ¡ãƒ«ã‚«ãƒªã«ãŠã„ã¦ä¸€éƒ¨ã®ãŠå®¢ã•ã¾ã®å€‹äººæƒ…å ±ãŒä»–者ã‹ã‚‰é–²è¦§ã§ãる状態ã«ãªã£ã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚åŽŸå› ã¯ã™ã§ã«åˆ¤æ˜Žã—ã¦ä¿®æ£ãŒå®Œäº†ã—ã¦ãŠã‚Šã¾ã™ã€‚ã¾ãŸã€å€‹äººæƒ…å ±ã‚’é–²è¦§ã•ã‚ŒãŸå¯èƒ½æ€§ã®ã‚ã‚‹ãŠå®¢ã•ã¾ã«ã¯ã€ãƒ¡ãƒ«ã‚«ãƒªäº‹å‹™å±€ã‚ˆã‚Šã€ãƒ¡ãƒ«ã‚«ãƒªå†…ã®å€‹åˆ¥ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«ã¦ã”連絡ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ ãŠå®¢ã•ã¾ã®å¤§åˆ‡ãªå€‹äººæƒ…å ±ã‚’ãŠé ã‹ã‚Šã—ã¦ã„ã‚‹ã«ã‚‚é–¢ã‚らãšã€ã“ã®ã‚ˆã†ãªäº‹æ…‹ã«è‡³ã‚Šã€æ·±ããŠè©«ã³ã‚’申ã—上ã’ã¾ã™ã€‚ 本エントリã§ã¯æŠ€è¡“的観点ã‹ã‚‰è©³ç´°ã‚’ãŠä¼ãˆã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ 2017å¹´6月27日　CDNã®ã‚ャッシュã®å‹•ä½œã«ã¤ã„ã¦ã€CDNプãƒãƒã‚¤ãƒ€ã¨ä»•æ§˜ã«ã¤ã„ã¦ç¢ºèªã—検証を行ã„ã¾ã—ãŸã€‚ãã®çµæžœä¸€éƒ¨è¨˜è¿°ã«å®Ÿéš›ã¨ç•°ãªã‚‹ç®‡æ‰€ãŒã‚ã‚Šã€åŠ ç†ä¿®æ£ã„ãŸã—ã¾ã—ãŸã€‚ æ¦‚è¦ ãƒ¡ãƒ«ã‚«ãƒªWeb版ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚ャッシュをã—ã¦ã„ã‚‹CDNã®ãƒ—ãƒãƒã‚¤ãƒ€åˆ‡ã‚Šæ›¿ãˆã‚’è¡Œã„ã¾ã—ãŸã€‚ ãã®éš›æœ¬æ¥ã‚ャッシュã•ã‚Œã‚‹ã¹ãã§ãªã„
SHAttered
Physical Address 304 North Cardinal St. Dorchester Center, MA 02124
ImageMagickã®è„†å¼±æ€§(CVE-2016-3714ä»–)ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€€2016-05-04 - piyolog
ç”»åƒå‡¦ç†ã‚½ãƒ•ãƒˆImageMagickã«è¤‡æ•°ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã—ã¦2016å¹´5月3æ—¥é ƒã€CVE-2016-3714ä»–ã®è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ ImageMagick 開発ãƒãƒ¼ãƒ ã®æƒ…å ± 2016å¹´5月3æ—¥ ImageMagick Security Issue è„†å¼±æ€§æƒ…å ± 対象 ImageMagick CVE CVE-2016-3714 CVE-2016-3715 CVE-2016-3716 CVE-2016-3717 CVE-2016-3718 影響 RCE é‡è¦åº¦ CVE-2016-3714：Important(Redhat)/緊急(JPCERT/CC) PoC PoC公開ã‚り。 in the wildã¨ã®æƒ…å ±ã‚‚ã‚り。 CVSS(v2) CVE-2016-3714：6.8(Redhat)/9.3(CERT/CC) 発見者 Nikolay Ermishki
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
先日 GHOST ã¨å‘¼ã°ã‚Œã‚‹ glibc ã®è„†å¼±æ€§ãŒç™ºè¡¨ã•ã‚ŒãŸã€‚ãªã‚“ã§ã‚‚ã€ã€Œãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã‚‰ã—ã„ã§ã¯ãªã„ã‹ã€‚ã—ã‹ã‚‚様々ãªãƒ—ãƒã‚°ãƒ©ãƒ ã§åˆ©ç”¨ã•ã‚Œã¦ã„るライブラリ部分ã®å•é¡Œã¨ã‚ã£ã¦ã€å½±éŸ¿ç¯„囲ãŒã¨ã¦ã‚‚広ã„。ãªã‹ãªã‹åŽ„介ãªã“ã¨ã§ã‚る。 ã¯ã¦ã€ã—ã‹ã—一体全体ã©ã†ã‚„ã£ã¦ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã—よã†ã¨ã„ã†ã®ã ã‚ã†ï¼Ÿ 話をèžãã«ã€ãŸã‹ãŒæ•°ãƒã‚¤ãƒˆã®æƒ…å ±ã‚’ç¯„å›²å¤–ã®ãƒ¡ãƒ¢ãƒªã«æ›¸ãè¾¼ã‚ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã ã‘ã ã¨ã„ã†ã€‚実際ãã‚Œã ã‘ã®ã“ã¨ã§ã‚µãƒ¼ãƒãƒ¼ã®ä¹—ã£å–ã‚Šãªã©ã§ãã‚‹ã‚‚ã®ãªã®ã ã‚ã†ã‹ã€‚ãã‚“ãªã‚ã‘ã§ã€ãã®ç–‘å•ã«ç”ãˆã‚‹ã¹ãã€æœ¬è¨˜äº‹ã§ã¯ä»¥ä¸‹ã® URL ã§è§£èª¬ã•ã‚Œã¦ã„る実際ã®æ”»æ’ƒæ–¹æ³•ã‚’若干端折ã£ã¦ç´¹ä»‹ã—ã¦ã¿ã‚ˆã†ã¨æ€ã†ã€‚ http://www.openwall.com/lists/oss-security/2015/01/27/9 ãªãŠã€æœ¬è¨˜äº‹ã¯ã“ã®è„†å¼±æ€§ãã®ã‚‚ã®ã«å¯¾ã™ã‚‹ç·Šæ€¥åº¦ãªã©ã«ã¤ã„ã¦è¨€
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
JVNã‚„JPCERT/CCã®è¨˜äº‹ãŒã‚ã¾ã‚Šã«ã‚‚ã•ã‚‰ã£ã¨æ›¸ã‹ã‚Œã¦ã„ã¦ã€å…·ä½“çš„ãªãƒªã‚¹ã‚¯ãŒæƒ³åƒã—ã¥ã‚‰ã„ã¨æ€ã†ã®ã§èª¬æ˜Žã—ã¾ã™ã€‚ ä»ŠåŒ—ç”£æ¥ (今ニュース見ã¦æ¥ãŸã‹ã‚‰ä¸‰è¡Œã§æ•™ãˆã¦æ¬²ã—ã„ã¨ã„ã†äººå‘ã‘ã®ã¾ã¨ã‚) インターãƒãƒƒãƒˆä¸Šã®ã€Œæš—å·åŒ–ã€ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹OpenSSLã¨ã„ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒ2年間壊れã¦ã„ã¾ã—ãŸã€‚ ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ä¾¿åˆ©ãªã®ã§ã€Facebookã ã¨ã‹YouTubeã ã¨ã‹ã€ã‚ã¡ã“ã¡ã®ã‚¦ã‚§ãƒ–サイトã§ä½¿ã£ã¦ã„ã¾ã—ãŸã€‚ ä»–ã®äººã®å…¥åŠ›ã—ãŸIDã¨ã‹ãƒ‘スワードã¨ã‹ã‚¯ãƒ¬ã‚«ç•ªå·ã¨ã‹ã‚’ã€æ‚ªã„人ãŒè¦‹ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚(実際ã«æ¼ã‚Œã¦ã‚‹ä¾‹) ä»–ã«ã‚‚色々æ¼ã‚Œã¦ã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ä»¥å¤–ã®äººãŒè¦šãˆã¦ãŠãã¹ãã¯ã“ã“ã¾ã§ã§OKã§ã™ã€‚ã‚‚ã†å°‘ã—分ã‹ã‚Šã‚„ã™ã„æƒ…å ±ãŒä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã®å¯¾å¿œã«ã¤ã„㦠ã¾ã ç›´ã£ã¦ã„ãªã„ウェブサイトもã‚ã‚Œã°ã€å…ƒã€…壊れã¦ã„ãªã„ウェブ
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
å¿…è¦ãªæƒ…å ±ã¯ http://heartbleed.com/ ã«ã¾ã¨ã¾ã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€è‹±èªžã ã—é•·ã„ã—ã£ã¦äººã®ãŸã‚ã«æ‰‹çŸã«ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ OpenSSL 1.0.1〜1.0.1fを使ã£ã¦ã„ãªã‘ã‚Œã°ã‚»ãƒ¼ãƒ• ã‚ã¦ã¯ã¾ã‚‹å ´åˆã«ã¯ã€ä¸€åˆ»ã‚‚æ—©ããƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã¦ã€ã‚µãƒ¼ãƒã”ã¨å†èµ·å‹•(ã‚ã‹ã‚‹ã²ã¨ã¯ã‚µãƒ¼ãƒ“スå˜ä½ã§ã‚‚OKã€ãŸã ã—reloadã§ã¯ã ã‚ãªã“ã¨ã‚‚) SSL証明書ã§ã‚µãƒ¼ãƒã‚’公開ã—ã¦ã„ã‚‹ãªã‚‰ã€ç§˜å¯†éµã‹ã‚‰ä½œã‚Šç›´ã—ã¦è¨¼æ˜Žæ›¸ã‚’å†ç™ºè¡Œã—ã€éŽåŽ»ã®è¨¼æ˜Žæ›¸ã‚’失効ã•ã›ã‚‹(末尾ã«é–¢é€£ãƒªãƒ³ã‚¯ã‚ã‚Š)。 サーãƒã‚’公開ã—ã¦ã„ãªã„å ´åˆã‚‚ã€å¤–部ã¸ã®SSL通信ãŒã‚ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã§ã€è©³ã—ã精査ã™ã‚‹ã€‚ PFS(perfect forward secrecy)を利用ã—ã¦ã„ãªã„å ´åˆã€éŽåŽ»ã®é€šä¿¡å†…容も復å·ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€è©³ã—ã精査ã™ã‚‹ã€‚ æ¼æ´©ã™ã‚‹æƒ…å ±ã®å…·ä½“例ã¯ã€OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¨ã—ã¦
ngrok - secure introspectable tunnels to localhost
Want to route traffic based on headers, paths, subdomains or other attributes? Check out internal endpoints. →
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Engadget | Technology News & Reviews
https://e-algorithm.xyz/vulnerability/
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/
{{#tags}}- {{label}}
{{/tags}}