「Chromeã€ã§HTTP接続サイトã¸ã®è¦å‘Šè¡¨ç¤ºã€1月ã«é–‹å§‹ã¸Googleã¯2017å¹´ã‚’ã‚»ã‚ュリティメッセージã¨ã¨ã‚‚ã«ã‚¹ã‚¿ãƒ¼ãƒˆã™ã‚‹ã€‚ 2017å¹´1月よりã€Googleã¯ãƒã‚°ã‚¤ãƒ³ã‚„クレジットカード番å·ã®å…¥åŠ›ã‚’å«ã‚€ã‚¦ã‚§ãƒ–ページãŒHTTPSã«ã‚ˆã‚‹æš—å·åŒ–通信をã—ã¦ã„ãªã„å ´åˆã€ã€ŒNot Secure（安全ã§ã¯ãªã„）ã€ã¨ã„ã†ã‚¿ã‚°ã‚’ã¤ã‘る。HTTPSã¯å®‰å…¨æ€§ã‚’強化ã—ãŸã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ—ãƒãƒˆã‚³ãƒ«ã 。 Googleã¯12月27æ—¥ã€ã‚¦ã‚§ãƒ–管ç†è€…å‘ã‘ã®ãƒ„ール「Google Search Consoleã€ã§å‘ŠçŸ¥ã‚’開始ã—ã€å¤‰æ›´ã¯2017å¹´1月より有効ã«ãªã‚‹ã¨è¦å‘Šã—ã¦ã„る。 ã“ã®å¤‰æ›´ã¯ã€Chromeブラウザã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³56以é™ã§ã‚µãƒãƒ¼ãƒˆã•ã‚Œã‚‹ã“ã¨ã«ãªã£ã¦ã„る。 Googleã¯å®‰å…¨ã§ã¯ãªã„HTTPサイトをコンテンツã«é–¢ä¿‚ãªãマークã™ã‚‹ã¨ã„ã†é•·æœŸçš„ãªè¨ˆç”»ã‚’æŒã£ã¦ãŠã‚Šã€ã“ã‚Œã¯ç¬¬ä¸€æ©ã¨ãªã‚‹ã€‚例ãˆã°ã€ä»Šå¾Œå…¬é–‹ã•ã‚Œã‚‹Chromeã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ã‚·ãƒ¼ã‚¯ãƒ¬ãƒƒãƒˆãƒ¢ãƒ¼ãƒ‰ï¼ˆIncognitoモード）
OpenSSLã«ã¯ã“ã‚“ãªã«å•é¡ŒãŒ! LibreSSL開発者ãŒç™ºè¡¨ - BSDCan2014
Heartbleedç¦ã®OpenSSLã¯ï½¢ã‚‚ã¯ã‚„修復ä¸èƒ½ï½£ã€‚OpenBSDãŒãƒ•ã‚©ãƒ¼ã‚¯ç‰ˆé–‹ç™ºã¸
三è±ï¼µï¼¦ï¼ªãƒ‹ã‚³ã‚¹ã€å€‹äººæƒ…å ±ï¼˜ï¼™ï¼”äººåˆ†æµå‡ºã‹ï¼šæœæ—¥æ–°èžãƒ‡ã‚¸ã‚¿ãƒ«
「Heartbleedã€æ‚ªç”¨ã§åˆã®é€®æ•è€…：カナダ当局発表
OpenSSLã®ã€ŒHeartbleedã€è„†å¼±æ€§ã¯2å¹´å‰ã‹ã‚‰å˜åœ¨ã€ã€Œæœ€æ‚ªã®ã‚±ãƒ¼ã‚¹ã‚’想定ã—ã¦å¯¾å‡¦ã‚’ã€ã¨å°‚門家
「OpenSSLã€æš—å·ãƒ©ã‚¤ãƒ–ラリã«é‡å¤§ãªè„†å¼±æ€§
DMM inside
通信をä¿è·ã™ã‚‹ã€ŒSSLï¼TLSã€ã®è„†å¼±æ€§ã‚’çªã„ãŸhttps攻撃ã€ç ”究者ãŒç™ºè¡¨ã¸
{{#tags}}- {{label}}
{{/tags}}