How the Heartbleed Bug Worksheartbleed を引ãèµ·ã“ã—㟠OpenSSL ã®ãƒã‚°ãŒã©ã®ã‚ˆã†ã«å‹•ä½œã—ã¦ã„ã‚‹ã‹ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã§ãªãã¦ã‚‚分ã‹ã‚Šã‚„ã™ã„説明を見ã¤ã‘ãŸã®ã§å°è©žã‚’日本語化ã—ã¦è»¢è¼‰ã€‚オリジナル㯠xkcdã€Creative Commons ANC ライセンスã§ã™ã€‚ ã¾ã端的ã«è¨€ãˆã°ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ©ãƒ³ã¨ã„ã†ãƒã‚°ã§ã€æœ¬æ¥ç›¸æ‰‹ã«æ¸¡ã—ã¦ã¯ã„ã‘ãªã„メモリ上ã®ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã—ã¦ã—ã¾ã†ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ã©ã®ãƒ‡ãƒ¼ã‚¿ãŒé€ã‚‰ã‚Œã‚‹ã‹ã¯åˆ†ã‹ã‚Šã¾ã›ã‚“ãŒã€ã“れを何度も繰り返ã›ã°ã€ç®¡ç†ãƒ‘スワードや秘密éµãªã©ã€ãƒ—ãƒã‚°ãƒ©ãƒ ãŒãƒ¡ãƒ¢ãƒª (ヒープ) 上ã«ç½®ã„ã¦ã„ã‚‹ã‚らゆるデータをé€ä¿¡ã—ã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ãã—ã¦ã“ã® SSL heartbeat ã¨ã„ã†ã‚„ã‚Šã¨ã‚Šè‡ªä½“㯠SSL ã®æ£å¸¸ãªå‹•ä½œãªã®ã§è¨˜éŒ²ã«æ®‹ã‚Šã¾ã›ã‚“。 通信経路上ã®ç¬¬ä¸‰è€…ãŒç§˜å¯†éµã‚’å–å¾—ã—ã¦ã—ã¾ãˆã°ã€ã‚‚ã†ãƒ‘スワード盗è´ã‚‚改竄もã—放題ã§ã™ã。国家è¦æ¨¡ã§çµŒè·¯ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã—ã¦ã„ã‚‹ã¨æ€ã‚ã—ã国もã‚
JPEG ç”»åƒã‚’連çµã—㦠MPEG å‹•ç”»ã¾ãŸã¯ã‚¢ãƒ‹ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³ GIF を作æˆã™ã‚‹
{{#tags}}- {{label}}
{{/tags}}