SSL 3.0 を無効ã«è¨å®šã™ã‚‹æ–¹æ³•(POODLE対応) apache+mod_ssl, nginx - Qiita
SSL 3.0ã®è„†å¼±æ€§ CVE-2014-3566 aka POODLE ã®å¯¾å¿œã§SSL v3を無効ã«ã™ã‚‹å¿…è¦ã‚ã‚Š http://www.itmedia.co.jp/news/articles/1410/15/news054.html http://googleonlinesecurity.blogspot.jp/2014/10/this-poodle-bites-exploiting-ssl-30.html https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/ https://www.openssl.org/~bodo/ssl-poodle.pdf Apache httpd + mod_sslãªã‚‰ http://httpd.apache.org/docs/2.2/mod
手軽ã«ä½¿ãˆã‚‹ forward http proxy : stone, Tinyproxy - 酒日記 ã¯ã¦ãªæ”¯åº—
直接グãƒãƒ¼ãƒãƒ«ã«ç¹‹ãŒã‚‹çµŒè·¯ã‚’ã‚‚ãŸãªã„ホストã‹ã‚‰ http アクセスã—ãŸã„ã®ã§ http proxy を使ã„ãŸã„。Squidã¯å®šç•ªã§ã™ãŒã€ã‚‚ã†å°‘ã—手軽ãªã®ã¯ãªã«ã‹ãªã„ã‹ã¨æ€ã£ã¦ã„ãŸã¨ã“ã‚ twitter ã§æ•™ãˆã¦ã„ãŸã ãã¾ã—ãŸã€‚ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ reverseã˜ã‚ƒãªãã¦forwardãªhttp proxyã§squid以外ã£ã¦æ‰‹è»½ãªã®ä½•ã‹ãªã„ã‹ã€‚Apacheã‚’ãã‚Œã ã‘ã®ãŸã‚ã«å‹•ã‹ã™ã®ã¯ã¡ã‚‡ã£ã¨â€¦ã¦ã‹ã‚“㘠2012-10-23 17:57:44 via YoruFukurou @fujiwara stone ã¨ã‹? 2012-10-23 18:03:07 via web to @fujiwara @fujiwara ã†ã¡ã¯tinyproxyã¤ã‹ã£ã¦ã¾ã™ã‚ˆã€‚ 2012-10-23 19:01:47 via Echofon to @fujiwara Stone Simple Repeater
仙石浩明ã®æ—¥è¨˜: stone 開発日記
é€éŽåž‹ãƒ—ãƒã‚ã‚· (Transparent Proxy) ã¨ã„ã†ã®ã¯ã€ ブラウザã‹ã‚‰ 「見ãˆãªã„〠プãƒã‚ã‚·ã®ã“ã¨ã€‚ ブラウザ自身㯠WWW サーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„ã‚‹ã¤ã‚‚ã‚Šãªã®ã«ã€ ブラウザãŒé€ä¿¡ã—ãŸãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’プãƒã‚ã‚·ãŒæ¨ªå–ã‚Šã—〠プãƒã‚ã‚·ã‹ã‚‰å‡ºã—ç›´ã™ã€‚ サーãƒã‹ã‚‰ã®ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¯å½“然プãƒã‚ã‚·ã«è¿”り〠プãƒã‚ã‚·ãŒãれをブラウザã«é€ä¿¡ã™ã‚‹ã®ã ã‘ã©ã€ パケットãŒãƒ–ラウザã«å±Šãã¾ã§ã®é–“ã«é€ä¿¡å…ƒã‚¢ãƒ‰ãƒ¬ã‚¹ãŒæ›¸ãæ›ãˆã‚‰ã‚Œã¦ã€ サーãƒã‹ã‚‰ç›´æŽ¥ãƒ¬ã‚¹ãƒãƒ³ã‚¹ãŒå±Šã„ãŸã‚ˆã†ã«ãƒ–ラウザã‹ã‚‰ã¯è¦‹ãˆã‚‹ã€‚ フツー㮠「見ãˆã‚‹ã€ プãƒã‚ã‚·ã¯ã€ ブラウザç‰ã§ãƒ—ãƒã‚ã‚·è¨å®šãŒå¿…è¦ã§ã‚ã‚‹ã®ã«å¯¾ã—〠é€éŽåž‹ãƒ—ãƒã‚ã‚·ã ã¨è¨å®šãŒä¸è¦ã€‚ ã ã‹ã‚‰ä¸€éƒ¨ã® ISP (インターãƒãƒƒãƒˆæŽ¥ç¶šãƒ—ãƒãƒã‚¤ãƒ€) ãªã©ã§ã€ フツーã®ãƒ—ãƒã‚ã‚·ã®ä»£ã‚Šã«ä½¿ã‚ã‚Œã¦ã„ãŸã‚Šã™ã‚‹ (ユーザã«ãƒ—ãƒã‚ã‚·è¨å®šã®æ–¹æ³•ã‚’説明ã™ã‚‹å¿…è¦ãŒãªãã¦ã‚µãƒãƒ¼ãƒˆã‚³ã‚¹ãƒˆãŒå‰Šæ¸›ã§ãã‚‹)。 ã‚ã‚‹ã„ã¯ä¼æ¥ç‰
SSL 3.0 ã®è„†å¼±æ€§ （POODLE） 対ç–㧠Web サーãƒã® SSL 3.0 を無効ã«ã—ãŸä»¶ã¨ãƒ–ラウザå´ã®å¯¾å‡¦ã¾ã¨ã‚
SSL 3.0 ã®è„†å¼±æ€§ （POODLE） 対ç–㧠Web サーãƒã® SSL 3.0 を無効ã«ã—ãŸä»¶ã¨ãƒ–ラウザå´ã®å¯¾å‡¦ã¾ã¨ã‚ SSL 3.0 ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€é€šç§° 「POODLE〠ã«é–¢é€£ã—ã¦ã€è‡ªåˆ†ãŒç®¡ç†ã—ã¦ã„ã‚‹ Web サーム（Apache） ã® SSL 3.0 を無効ã«ã—ãŸéš›ã®è¨å®šæ–¹æ³•ã¨ã€å„ブラウザã”ã¨ã« SSL 3.0 を無効ã«ã™ã‚‹æ–¹æ³•ãªã©ã‚’ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ 2014å¹´ 10月 14æ—¥ ã«ç™ºè¡¨ã•ã‚ŒãŸã€ŒSecure Sockets Layer（SSL）ã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 3.0 （SSL 3.0） ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ （CVE-2014-3566）ã€é€šç§° 「POODLE （Padding Oracle On Downgraded Legacy Encryption）〠ã§ã™ãŒã€ã“ã‚Œã«é–¢é€£ã—ã¦ã€è‡ªåˆ†ã§ç®¡ç†ã—ã¦ã„ã‚‹ Web サーム（Apache） ã® SSL 3.0 を無効ã«ã—ã¾ã—ãŸã€‚ ã
SSL 3.0 ã®è„†å¼±æ€§ã€ŒPOODLE ã€ã¨ã¯ï¼Ÿ
オンプレミスã‹ã‚‰ã‚¯ãƒ©ã‚¦ãƒ‰ã¸ã®ç§»è¡Œã‚’ã¯ã˜ã‚ã€ãƒã‚¤ãƒ–リッドクラウド環境をシームレスã«ä¿è·ã—ãªãŒã‚‰ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã®åˆ©ç‚¹ã‚’実ç¾ã—ã¾ã™ã€‚ 詳ã—ãã¯ã“ã¡ã‚‰
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}