NICTã€TCP互æ›ã§10Gbps環境ã«æœ€é©åŒ–ã—ãŸé€šä¿¡ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒHpFPã€é–‹ç™ºã€é…延・パケットãƒã‚¹ç’°å¢ƒä¸‹ã§ã‚‚高速通信　
OpenSSLã®è„†å¼±æ€§(CVE-2014-3511)ã§TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã‚’å¦ã¶ - ã¼ã¡ã¼ã¡æ—¥è¨˜
1. ã¯ã˜ã‚ã«ã€ 昨日 OpenSSLã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ãŒã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã•ã‚Œã€ï¼™ã¤ã®è„†å¼±æ€§ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã®æ•°æ—¥å‰ã«OpenSSLã®æ¬¡æœŸãƒªãƒªãƒ¼ã‚¹äºˆå‘ŠãŒã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã•ã‚Œã¦ã„ã¾ã—ãŸãŒã€ã¡ã‚‡ã†ã© BlackHat 開催åˆæ—¥ã«ã‚ãŸã‚‹ã“ã¨ã‚‚ã‚ã‚Šã€ãªã‚“ã‹ã¾ãŸé‡å¤§ãªè„†å¼±æ€§ã®ä¿®æ£ãŒå…¥ã‚‹ã‚“ã˜ã‚ƒãªã„ã‹ã¨ãƒ‰ã‚ドã‚ã—ã¦ã„ã¾ã—ãŸã€‚è“‹ã‚’é–‹ã‘ã¦ã¿ã‚‹ã¨HeatBleed程ã®å¤§äº‹ã§ã¯ãªãホットã²ã¨å®‰å¿ƒã§ã™ã€‚ 昨日公開ã•ã‚ŒãŸOpenSSLã®ï¼™ã¤ã®è„†å¼±æ€§ã®ã†ã¡ã€TLS プãƒãƒˆã‚³ãƒ«ãƒ€ã‚¦ãƒ³ã‚°ãƒ¬ãƒ¼ãƒ‰æ”»æ’ƒ (CVE-2014-3511)ã®ä¿®æ£ã‚’見ã¦ã„ãŸã¨ã“ã‚ã€ã“ã‚Œã¯TLSプãƒãƒˆã‚³ãƒ«ã‚’å¦ã¶ã„ã„é¡Œæã«ãªã‚‹ãªãã¨ãµã¨æ€ã„ã¤ãã€è©¦ã—ã«ã“ã®Opensslã®è„†å¼±æ€§ã®è©³ç´°ã‚’TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã«åˆã‚ã›ã¦æ›¸ã„ã¦ã¿ã¾ã—ãŸã€‚ ã¡ã‚‡ã£ã¨é•·ã„ã§ã™ãŒã€TLSプãƒãƒˆã‚³ãƒ«ã®ä»•çµ„ã¿ï¼ˆã®ä¸€éƒ¨ï¼‰ã‚’知りãŸã„æ–¹ã¯ãŠèªã¿ãã ã•ã„。 2. OpenSSLã®è„†å¼±æ€§
ディフィー・ヘルマンéµå…±æœ‰ - Wikipedia
ディフィー・ヘルマンéµäº¤æ›ã§ã¯ã€ä¸¡è€…（上図ã§ã¯Aliceã¨Bob）ãŒå…¬é–‹éµã¨ç§˜å¯†éµã®çµ„を生æˆã—ã€å…¬é–‹éµã®ã¿ã‚’相手ã«é€ä»˜ã™ã‚‹ã€‚ãŠäº’ã„ãŒæœ¬ç‰©ã®ï¼ˆã“ã®ç‚¹ãŒéžå¸¸ã«é‡è¦ï¼ï¼‰å…¬é–‹éµã‚’å–å¾—ã§ãã‚Œã°ã€Aliceã¨Bobã¯ã‚ªãƒ•ãƒ©ã‚¤ãƒ³ã§å…±æœ‰éµã‚’計算ã§ãる。共有éµã¯ã€ãŸã¨ãˆã°å…±é€šéµæš—å·ã®éµã¨ã—ã¦åˆ©ç”¨ã§ãる。 ディフィー・ヘルマンéµå…±æœ‰ï¼ˆãƒ‡ã‚£ãƒ•ã‚£ãƒ¼ãƒ»ãƒ˜ãƒ«ãƒžãƒ³ã‹ãŽãょã†ã‚†ã†ã€Diffie–Hellman key exchangeã€DH）ã€ã‚ã‚‹ã„ã¯ãƒ‡ã‚£ãƒ•ã‚£ãƒ¼ãƒ»ãƒ˜ãƒ«ãƒžãƒ³éµäº¤æ›ï¼ˆã‹ãŽã“ã†ã‹ã‚“）ã¨ã¯ã€äº‹å‰ã®ç§˜å¯†ã®å…±æœ‰ç„¡ã—ã«ã€ç›—è´ã®å¯èƒ½æ€§ã®ã‚る通信路を使ã£ã¦ã€æš—å·éµã®å…±æœ‰ã‚’å¯èƒ½ã«ã™ã‚‹ã€å…¬é–‹éµæš—å·æ–¹å¼ã®æš—å·ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚る。ã“ã®éµã¯ã€å…±é€šéµæš—å·ã®éµã¨ã—ã¦ä½¿ç”¨å¯èƒ½ã§ã‚る。 本ページã§ã¯æœ‰é™ä½“上ã®æ¼”算を利用ã—ãŸãƒ‡ã‚£ãƒ•ã‚£ãƒ¼ãƒ»ãƒ˜ãƒ«ãƒžãƒ³éµå…±æœ‰æ‰‹æ³•ã‚’扱ã†ã€‚有é™ä½“上ã®ãƒ‡ã‚£ãƒ•ã‚£ãƒ¼ãƒ»ãƒ˜ãƒ«ãƒžãƒ³ã®ä»–ã«ã¯ã€æ¥•å††æ›²ç·šä¸Šã®æ¼”算を利用ã—ãŸæ¥•å††æ›²ç·šãƒ‡ã‚£ãƒ•ã‚£ãƒ¼
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}