シェルスクリプトã§ãƒ‘イプを使ã£ãŸæ™‚ã®æˆ»ã‚Šå€¤ã®ã¨ã‚Šæ–¹ - 256bitã®æ®ºäººãƒ¡ãƒ‹ãƒ¥ãƒ¼
ã¯ã„ã€ãŠã¤ã‚«ãƒ¬ãƒ¼æ§˜ã§ã™ã€‚ bashを使ã£ãŸã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トã§ãƒ‘イプを使ã£ã¦ã‚‚戻り値をã¡ã‚ƒã‚“ã¨å–ã‚ŠãŸã„ã¨ãã®è©±ã§ã™ã€‚ シェルスクリプトã®æˆ»ã‚Šå€¤ シェルスクリプトã§ã®æˆ»ã‚Šå€¤å–ã‚‹ã¨ãã« $? を使ã†ã“ã¨ãŒã‚ã‚‹ã¨æ€ã„ã¾ã™ã€‚ $ ls / # ã“ã£ã¡ã¯æ£å¸¸ $ echo $? 0 $ ls /notfounddir # ã“ã£ã¡ã¯ã‚¨ãƒ©ãƒ¼ $ echo $? 1コマンドã®ãƒã‚°ã‚’å–ã‚ŠãŸã„ãªã¨æ€ã£ã¦teeã¨ã‹ã¤ãªã’ã¡ã‚ƒã†ã¨teeã®æˆ»ã‚Šå€¤ã«ãªã£ã¡ã‚ƒã£ã¦å–ã‚Œãªã„ã§ã™ã‚ˆã。 $ ls /notfounddir | tee test ls: /notfounddir: No such file or directory $ echo $? 0 # <-アレ？ ${PIPESTATUS[@]} ã“ã†ã„ã†å ´åˆã¯ã€${PIPESTATUS[@]}を使ã†ã“ã¨ã§å–ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ $ ls / | tee test.log
SSLä¸é–“CA証明書を検索ã™ã‚‹ã‚¦ã‚§ãƒ–サービスã€SSLDB.info
ã¯ã˜ã‚ã« SSLを使ã†ã‚¦ã‚§ãƒ–サイトã§ã¯ã€ã‚¦ã‚§ãƒ–サーãƒã¸ã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ä½œæ¥ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã“ã®ã¨ãã‚„ã‚„ã“ã—ã„ã®ãŒã€ä¸é–“CA証明書ã®æ‰±ã„ã§ã™ã€‚多ãã®å ´åˆã€è¨¼æ˜Žæ›¸ä¼šç¤¾ãŒç™ºè¡Œã™ã‚‹ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¯ã€ãƒ¦ãƒ¼ã‚¶ã®ã‚¦ã‚§ãƒ–ブラウザã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„るルート証明書ã‹ã‚‰ç›´æŽ¥ç½²åã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ルート証明書ã«ã‚ˆã£ã¦ç½²åã•ã‚ŒãŸä¸é–“CA証明書ã«ã‚ˆã£ã¦ç½²åã•ã‚Œã¦ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ãƒ–ラウザã¯ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¨ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã®ä¿¡é ¼ã®ãƒã‚§ãƒ¼ãƒ³ã‚’辿るãŸã‚ã«ã€ä¸é–“CA証明書を必è¦ã¨ã—ã¾ã™ã€‚ ä¸é–“CA証明書ãŒè¦‹å½“ãŸã‚‰ãªã„å ´åˆã€ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ãŒæ£ã—ã„ã‚‚ã®ã§ã‚ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšã€ãƒ–ラウザã¯ã‚¨ãƒ©ãƒ¼ã¨åˆ¤æ–ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’インストールã™ã‚‹å ´åˆã«ã¯ã€ãã‚Œã«å¯¾å¿œã™ã‚‹ä¸é–“CA証明書も一緒ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã®ãŒä¸€èˆ¬çš„ãªæ–¹æ³•ã¨ãªã‚Šã¾ã™ã€‚ ã‚„ã‚„ã“ã—ã•ã‚’増ã™ä¸é–“CA証明書 最近ã§ã¯æŽ¨å¥¨ã•ã‚Œã‚‹RSAã®éµé•·ãŒ102
SSL/SPDYを攻撃ã™ã‚‹CRIMEã¯BEASTã®æ£çµ±ãªå¾Œç¶™è€…ã
ã¯ã˜ã‚㫠以å‰ã®ã‚¨ãƒ³ãƒˆãƒªã§SSLã«å¯¾ã™ã‚‹æ–°ã—ã„攻撃手法「BEASTã€ã‚’紹介ã—ã¾ã—ãŸãŒã€ä»Šå›žã¯BEASTã‚’ã•ã‚‰ã«ç™ºå±•ã•ã›ãŸã€ŒCRIMEã€ã¨ã„ã†æ”»æ’ƒã«ã¤ã„ã¦ç°¡å˜ã«ç´¹ä»‹ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ä¸€æ¬¡æƒ…å ±æºã¨ã—ã¦ã“ã¡ã‚‰ã®ã‚¹ãƒ©ã‚¤ãƒ‰ï¼ˆè‹±èªžï¼‰ãŒé–²è¦§ã§ãã¾ã™ã®ã§ã€æ™‚é–“ãŒã‚ã‚‹æ–¹ã¯ãœã²ç›®ã‚’通ã—ã¦ã¿ã¦ãã ã•ã„。 CRIMEã®æ„味 CRIME㯠"Compression Ratio Info-Leak Made Easy" ã‚ã‚‹ã„㯠"Compression Ratio Info-Leak Mass Exploitation" ã®é æ–‡å—ã§ã€SSLã‚„SPDY（ã‚ã‚‹ã„ã¯HTTPボディ部ã®gzip圧縮）ã§ä½¿ã‚れる圧縮アルゴリズムã«æ³¨ç›®ã—ãŸæ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚ã‚ã¾ã‚ŠçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã›ã‚“ãŒSSLã«ã¯åœ§ç¸®æ©Ÿèƒ½ãŒå˜åœ¨ã—ã¦ãŠã‚Šã€ã‚µãƒ¼ãƒå´ãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´åŒæ–¹ãŒåœ§ç¸®æ©Ÿèƒ½ã‚’ONã«ã—ã¦ã„ã‚‹å ´åˆã«ã€ãƒ‡ãƒ¼ã‚¿ãŒåœ§ç¸®ã•ã‚Œã¾ã™ã€‚ BEASTã¨ã®é–¢ä¿‚ CRIMEã¯B
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.carbonwind.net/TLS_Cipher_Suites_Project/tls_ssl_cipher_suites_annex_a1_main.htm
{{#tags}}- {{label}}
{{/tags}}