Heartbleed脆弱性ã¨ã€ãã®èƒŒå¾Œã«ã‚ã‚‹Webアプリケーションアーã‚テクãƒãƒ£ã®ä¸€èˆ¬çš„æ¬ é™¥ã«ã¤ã„ã¦
â– Heartbleedã®ãƒªã‚¹ã‚¯ã¨å–„å¾Œç– Heartbleedã¯ã€æ”»æ’ƒè€…ãŒä¸€å®šã®æ¡ä»¶ã‚’満ãŸã™OpenSSLãŒå‹•ä½œã—ã¦ã„るサーãƒã®ã€ä»»æ„ä½ç½®ã®ãƒ¡ãƒ¢ãƒªã‚’外部ã‹ã‚‰èªã¿å‡ºã™ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚具体的ã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªãƒªã‚¹ã‚¯ãŒæƒ³å®šã•ã‚Œã¦ã„ã¾ã™ã€‚ 秘密éµã®æ¼æ´©ã«ã‚ˆã‚‹ã€å½ã‚µã‚¤ãƒˆã®å‡ºç¾ï¼ˆã‚ã‚‹ã„ã¯ä¸é–“者攻撃） 秘密éµã®æ¼æ´©ã«ã‚ˆã‚Šã€ï¼ˆéŽåŽ»ã®ã‚‚ã®ã‚’å«ã‚€ï¼‰ãƒ‘ケットã‚ャプãƒãƒ£ã®è§£èª サーãƒã®åŒä¸€ãƒ—ãƒã‚»ã‚¹ãŒè¡Œã£ãŸå‡¦ç†ã«é–¢é€£ã™ã‚‹ï¼ˆä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘スワードやセッションã‚ーをå«ã‚€ï¼‰ãƒ‡ãƒ¼ã‚¿ã®æ¼æ´© æ¼æ´©ã—ãŸç§˜å¯†éµã‚’用ã„ãŸæ”»æ’ƒã«ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’å½ã‚µã‚¤ãƒˆã¸èª˜å°Žã§ããŸã‚Šã€ãƒ‘ケットã®çµŒç”±ç‚¹ã‚’管ç†ã—ã¦ã„ã‚‹ãªã©ã®ã€çµŒè·¯ä¸Šã®è¦ä»¶ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‡ãƒ¼ã‚¿ã®æ¼æ´©ã«ã¤ã„ã¦ã¯ã€çµŒè·¯ä¸Šã®è¦ä»¶ã¯ä¸è¦ãªä¸€æ–¹ã€æ”»æ’ƒã®å®Ÿæ–½ã«è¿‘ã„タイミングã§ã‚µãƒ¼ãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‡ãƒ¼ã‚¿ã—ã‹æ¼ã‚Œãªã„ã€ã¨ã„ã†é•ã„ãŒã‚ã‚Šã¾ã™ã€‚ ã©ã“ã¾ã§å¯¾ç–ã‚’æ–½ã™ã¹
Javaを使ã£ã¦BOM付ãUTF-8ã§ãƒãƒžã‚‹ - Gobble up pudding
Javaã®ã‚µãƒ¼ãƒã‚¢ãƒ—リã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã‹ã‚‰POSTã§æ–‡å—列ã§XMLã‚’é€ã‚Šã¤ã‘ãŸã‚‰XMLã®è§£æžæ™‚ã«ãƒ‘ースエラーã«ãªã£ã¦1時間ã»ã©ãƒãƒžã£ãŸæ™‚ã®è©±ã€‚ çµè«–ã‚’å…ˆã«è¨€ã„ã¾ã™ã¨ã€BOM付ãã®ã¾ã¾æ–‡å—列ã¨ã—ã¦ã‚µãƒ¼ãƒã«é€ä¿¡ã—ã¦ã—ã¾ã£ãŸã®ã§JAXBã§ã‚³ã‚±ãŸã€‚ã¨ã„ã†ã“ã¨ã§ã™ã€‚対ç–ã¨ã—ã¦ã¯ãƒ•ã‚¡ã‚¤ãƒ«ã‚’BOMãªã—ã«ã—ã¾ã—ãŸã€‚ 当åˆPython内ã§æ–‡å—列を書ã„ã¦ãれをJavaã®ã‚µãƒ¼ãƒã‚¢ãƒ—リå´ã«POSTã—ã¦ã„ãŸã¨ãã¯å•é¡ŒãŒèµ·ã“らãªã‹ã£ãŸãŒã€XMLファイルをã‚らã‹ã˜ã‚ã¤ãã£ã¦ãŠã„ã¦ãれをPythonã§èªã¿è¾¼ã‚“ã§POSTã—ãŸã¨ãã«ã‚¨ãƒ©ãƒ¼ã«ãªã£ã¦ã—ã¾ã£ãŸã€‚ XMLã®ãƒ‘ースã«ã¤ã‹ã£ã¦ã„ãŸãƒ©ã‚¤ãƒ–ラリã¯JAXBã¨ã„ã†ã‚‚ã®ã€‚ // クライアントã‹ã‚‰POSTã§å—ã‘å–ã£ãŸXMLæ–‡å—列をパース JAXBContext jaxbContext = JAXBContext.newInstance(Foo.class); Foo foo = (
ã‚ªãƒ–ã‚¸ã‚§ã‚¯ãƒˆæŒ‡å‘ v.s. 関数型プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°
è¿‘å¹´ã€é–¢æ•°åž‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®é‡è¦æ€§ã¯ã„ã‚ã‚“ãªã¨ã“ã‚ã§å«ã°ã‚Œã¦ã„ã¾ã™ã€‚ Javaã®æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«é–¢æ•°åž‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã«é–¢ã™ã‚‹æ–°æ©Ÿèƒ½ãŒåŠ ã‚ã‚Šã¾ã—ãŸã€‚ Rubyも昨今ã€é–¢æ•°åž‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¸ã®ã‚µãƒãƒ¼ãƒˆãŒæ‰‹åŽšããªã£ã¦ãã¦ã„ã¾ã™ã€‚ プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®æ•™ç§‘書ã®å¤§æ‰‹ã€ã‚ªãƒ©ã‚¤ãƒªãƒ¼ç¤¾ã‹ã‚‰ã€Javascriptã§é–¢æ•°åž‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’è¡Œã†ãŸã‚ã®è§£èª¬æ›¸ãŒç™ºè¡Œã•ã‚Œã¾ã—ãŸã€‚ 関数型プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¸ã®æ³¨ç›®åº¦ã¯é«˜ã¾ã£ã¦ãã¦ã„ã¾ã™ã€‚ ãŠãらãã€ã¿ãªã•ã‚“ã¯æ—¢ã«ã‚ªãƒ–ジェクト指å‘ãŒä½•ã‹ã€ã‚’知ã£ã¦ã„ã¾ã™ã€‚ ã§ã‚‚関数型プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¨ã¯ä½•ã‹ã€èƒ¸ã‚’å¼µã£ã¦èªžã‚Œã‚‹äººã¯ã€å‘¨ã‚Šã«è¦‹å½“ãŸã‚‰ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ 実際ã€ã‚ªãƒ–ジェクト指å‘ã«ã‚ˆã£ã¦ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã™ã‚‹æ–¹æ³•ã¯ã€ã‚ã‹ã‚Šã‚„ã™ã„解説ãŒã‚ã¡ã“ã¡ã«ã‚る一方ã§ã€ 関数型プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã¨ã¯ä½•ã‹ã€ä½•ãŒè‰¯ã„ã®ã‹ã€ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦ã®ã€ã‚ˆã„ã¾ã¨ã‚ã¯è¦‹ã¤ã‘ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ ã“ã®è¨˜äº‹ã‚’èªã‚€æ–¹ã®ä¸ã§ã€ã€Œé–¢
コンピュータã«è©³ã—ããªã„人ã¸ã€‚インターãƒãƒƒãƒˆå²ä¸Šæœ€æ‚ªã®OpenSSLã®è„†å¼±æ€§ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ã‚ã‹ã‚Šã‚„ã™ã書ã„ã¦ã¿ã¾ã—ãŸã€‚ã»ã¨ã‚“ã©ã™ã¹ã¦ã®äººã«å½±éŸ¿ã—ã¾ã™ã€‚ - éžå¤©ãƒžã‚¶ãƒ¼ by B-CHAN
インターãƒãƒƒãƒˆã§ä½¿ã‚れるéµï¼ˆã‚«ã‚®ï¼‰ ã¿ãªã•ã‚“ã€ã“ã‚“ã«ã¡ã¯ï¼ ã“ã‚“ãªãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒç™ºè¡¨ã•ã‚Œã€ä¸–ç•Œã«è¡æ’ƒã‚’与ãˆã¦ã„ã¾ã™ã€‚ ↓ Gmailã€YouTubeã«ã‚‚影響。壊滅的ãªOpenSSLã®è„†å¼±æ€§ã€ã€ŒHeartbleedã€å•é¡Œã¨ã¯ « WIRED.jp コンピュータ関係者ã¯å¤§é¨’ãŽã§ã™ãŒã€ãƒœã‚¯ãŸã¡ä¸€èˆ¬äººã¯ã©ã†ã™ã‚Œã°ã„ã„ã®ã§ã—ょã†ã‹ï¼Ÿ コンピュータã«è©³ã—ããªã„人ã«ã€ãªã‚‹ã¹ãã‚ã‹ã‚Šã‚„ã™ã書ã„ã¦ã¿ã¾ã™ã€‚ ã¾ãšã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã„ã‚ã‚“ãªã‚µãƒ¼ãƒ“スを利用ã™ã‚‹ã«ã¯IDã¨ãƒ‘スワードãŒå¿…è¦ã§ã™ã‚ˆã。 例ãˆã°ã€Amazonã‚„æ¥½å¤©å¸‚å ´ã§è²·ç‰©ã‚’ã™ã‚‹ã«ã¯ã€Amazonã‚„æ¥½å¤©å¸‚å ´ã®IDã¨ãƒ‘スワードを入力ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ã©ã¡ã‚‰ã‹ãŒæ¬ ã‘ã¦ã‚‚è²·ã„物ã¯ã§ãã¾ã›ã‚“。 ã‚ãªãŸä»¥å¤–ã®ç¬¬ä¸‰è€…ãŒã‚ãªãŸã®IDを知ã£ãŸã¨ã—ã¦ã‚‚パスワードãŒã‚ã‹ã‚‰ãªã‘ã‚Œã°ã€ã‚ãªãŸã®åå‰ã§å‹æ‰‹ã«è²·ã„物をã™ã‚‹ã“ã¨ã¯ã§ããªã„ã‚ã‘ã§ã™ã€‚ ã“ã‚Œã«ã‚ˆã£ã¦å®‰å…¨ãŒå®ˆã‚‰ã‚Œã¦ã„ã‚‹ã‚ã‘ã§
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
JVNã‚„JPCERT/CCã®è¨˜äº‹ãŒã‚ã¾ã‚Šã«ã‚‚ã•ã‚‰ã£ã¨æ›¸ã‹ã‚Œã¦ã„ã¦ã€å…·ä½“çš„ãªãƒªã‚¹ã‚¯ãŒæƒ³åƒã—ã¥ã‚‰ã„ã¨æ€ã†ã®ã§èª¬æ˜Žã—ã¾ã™ã€‚ ä»ŠåŒ—ç”£æ¥ (今ニュース見ã¦æ¥ãŸã‹ã‚‰ä¸‰è¡Œã§æ•™ãˆã¦æ¬²ã—ã„ã¨ã„ã†äººå‘ã‘ã®ã¾ã¨ã‚) インターãƒãƒƒãƒˆä¸Šã®ã€Œæš—å·åŒ–ã€ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹OpenSSLã¨ã„ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒ2年間壊れã¦ã„ã¾ã—ãŸã€‚ ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ä¾¿åˆ©ãªã®ã§ã€Facebookã ã¨ã‹YouTubeã ã¨ã‹ã€ã‚ã¡ã“ã¡ã®ã‚¦ã‚§ãƒ–サイトã§ä½¿ã£ã¦ã„ã¾ã—ãŸã€‚ ä»–ã®äººã®å…¥åŠ›ã—ãŸIDã¨ã‹ãƒ‘スワードã¨ã‹ã‚¯ãƒ¬ã‚«ç•ªå·ã¨ã‹ã‚’ã€æ‚ªã„人ãŒè¦‹ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚(実際ã«æ¼ã‚Œã¦ã‚‹ä¾‹) ä»–ã«ã‚‚色々æ¼ã‚Œã¦ã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ä»¥å¤–ã®äººãŒè¦šãˆã¦ãŠãã¹ãã¯ã“ã“ã¾ã§ã§OKã§ã™ã€‚ã‚‚ã†å°‘ã—分ã‹ã‚Šã‚„ã™ã„æƒ…å ±ãŒä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã®å¯¾å¿œã«ã¤ã„㦠ã¾ã ç›´ã£ã¦ã„ãªã„ウェブサイトもã‚ã‚Œã°ã€å…ƒã€…壊れã¦ã„ãªã„ウェブ
å±±å£çµ„ãŒFacebookを駆使!?　日本ã®ãƒ¤ã‚¯ã‚¶ãŒä»Šã€æµ·å¤–ã§è©±é¡Œï¼ - TOCANA
兵庫ã«æœ¬éƒ¨ã‚’ç½®ã日本最大ã®æŒ‡å®šæš´åŠ›å›£ã€Œå±±å£çµ„ã€ãŒã€ç²‹ãªãƒ›ãƒ¼ãƒ ページを新ãŸã«é–‹è¨ã—ãŸã¨æµ·å¤–大手メディアãŒå¤šæ•°å ±ã˜ã€è©±é¡Œã«ãªã£ã¦ã„る。「麻薬追放国土浄化åŒç›Ÿã€ã¨ã„ã†åã¥ã‘られãŸã“ã®ã‚µã‚¤ãƒˆã¯ã€éº»è–¬æ’²æ»…を掲ã’ã€Youtubeã«ã‚¢ãƒƒãƒ—ã•ã‚ŒãŸåˆè©£ã‚„餅ã¤ã大会ã®æ§˜åã‚„ã€ã€Œä»»ä¾ ã€ã®è§£èª¬ã‚’通ã—ã¦ã€å‹§å–„懲悪的ã«æŽ’除ã•ã‚Œã‚‹ãƒ¤ã‚¯ã‚¶ã¨ã„ã†ã‚‚ã®ãŒæŒã¤è² ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’払æ‹ã—よã†ã¨ã™ã‚‹ç‹™ã„ãŒä¼ºãˆã‚‹ã€‚ â– æ„外ã¨å¾‹å„€ãªã‚µã‚¤ãƒˆä½œã‚Š ホームページビルダーを使ã£ã¦ä½œæˆã•ã‚ŒãŸã“ã®ã‚µã‚¤ãƒˆã€çµ„ãŒå¤–部ã«å§”託ã—ã¦ä½œã£ãŸã‚‚ã®ã‹ã¯åˆ†ã‹ã‚‰ãªã„ãŒã€ãƒ‰ãƒ¡ã‚¤ãƒ³æƒ…å ±ã‚’è¦‹ã‚‹ã¨ã€å±±å£çµ„本部ã®ä½æ‰€ã§ç™»éŒ²ã•ã‚Œã¦ã„る。ã¾ãŸã€ç®¡ç†äººã¯ã€ã€ŒAdmin Name: utao Morioã€ã¨ã‚ã‚‹ã“ã¨ã‹ã‚‰ã€å…代目山å£çµ„è‹¥é 補ä½ï¼ˆå¤§åŒä¼šä¼šé•·ï¼‰ãƒ»æ£®å°¾å¯å¤ªç”·æ°ã®ã‚ˆã†ã 。ã¡ãªã¿ã«æ£®å°¾æ°ã¯ã€å±±å£çµ„ã®æ©Ÿé–¢ç´™ã§ã‚る「山å£çµ„æ–°å ±ã€ã«ç¾©ç†äººæƒ…ã«é–¢ã™ã‚‹ã‚³ãƒ©ãƒ を執ç†ã™ã‚‹ãªã©ã€å¤–éƒ¨åºƒå ±ã«é–¢ã—ã¦ã¯ç©æ¥µ
「æ±äº¬ãƒã‚«ãƒ©ã‚ã—ã€68店舗を売å´ã€€ä¸‰å…‰ãƒžãƒ¼ã‚±ãƒ†ã‚£ãƒ³ã‚°ãƒ•ãƒ¼ã‚º - 日本経済新èž
三光マーケティングフーズã¯10æ—¥ã€ç‰›ä¸¼åº—「æ±äº¬ãƒã‚«ãƒ©ã‚ã—ã€ã®ç›´å–¶åº—ã®ç´„8割ã«ã‚ãŸã‚‹68店舗を売å´ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚売å´å…ˆã¯ã‚«ãƒ©ã‚ªã‚±åº—ãªã©ã‚’é‹å–¶ã™ã‚‹ãƒžãƒƒã‚¯ï¼ˆæ±äº¬ãƒ»æ–°å®¿ï¼‰ã§ã€å£²å´é¡ã¯æœªå®šã€‚三光マーケã¯æ–°ä¼šç¤¾ã€Œãƒã‚«ãƒ©ã‚ã—ã€ï¼ˆæ±äº¬ãƒ»è±Šå³¶ï¼‰ã‚’6月2日付ã§è¨ç«‹ã—ã¦68店を移管ã—ã€æ–°ä¼šç¤¾ã®å…¨æ ªå¼ã‚’
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Androidインストール済アプリを常時監視ã¸ã€€ï½žGoogleãŒæ–°ã‚»ã‚ュリティ機構を発表
http://red.ap.teacup.com/fatcatasahi/2076.html
CMナレーション：ブン ヨウセイ　文 曄星 (ä¸å›½èªžãƒŠãƒ¬ãƒ¼ã‚¿ãƒ¼)
å—åå—星æ‹æŒï½œã‚¹ãƒšã‚·ãƒ£ãƒ«ï½œãƒ©ã‚¸ã‚ªæƒ…å ±
ãƒãƒ³ãƒ€ã‚¤ãƒŠãƒ コエンターテインメント公å¼ã‚µã‚¤ãƒˆ
{{#tags}}- {{label}}
{{/tags}}