StrongLoop | Are Node and io.js affected by the “FREAK Attack†OpenSSL vulnerability?
You are here: Home / StrongBlog / Community / Are Node and io.js affected by the “FREAK Attack†OpenSSL vulnerab... Recently a security vulnerability, dubbed “FREAK Attack†was reported that affects certain versions of OpenSSL, the popular open source encryption library which is used in many server products such as Apache. Specifically, the ssl3_get_key_exchange function in s3_clnt.c in OpenSSL be
node.js 㨠thread hog ã®è©±ï¼ˆï¼“）
[å‰å›žã¾ã§ã®è©±ã¸ã®ãƒªãƒ³ã‚¯] ・node.js 㨠thread hog ã®è©±ï¼ˆï¼‘） ・node.js 㨠thread hog ã®è©±ï¼ˆï¼’） ã§ã¯ã€ãªãœä»Šé ƒã«ãªã£ã¦ HTTP Server ã® c10k å•é¡Œï¼ˆã‚‚ã—ãã¯ã€thread hog å•é¡Œï¼‰ãŒé¡•åœ¨åŒ–ã—ãŸã®ã ã‚ã†ã€‚ 当時（９ï¼å¹´ä»£ã®çµ‚ã‚ã‚Šé ƒï¼‰ã¨æ¯”ã¹ã¦ã€ã‚‚ã£ã¨ã‚‚大ãã変ã‚ã£ãŸã®ã¯CPUã®æ€§èƒ½ã§ã‚る。クãƒãƒƒã‚¯æ•°ã¯ã€æ•°ç™¾MHzã‹ã‚‰æ•°GHzã¸ã¨ä¸€æ¡å¢—ãˆãŸã—ã€ãƒžãƒ«ãƒã‚³ã‚¢åŒ–ã‚‚ã—ã¦ã„る。CPU 性能ã ã‘見れã°ã€å½“時ã®æ•°åå€ã®èƒ½åŠ›ãŒå‡ºã¦ã—ã‹ã‚‹ã¹ãã§ã‚る。 ã—ã‹ã—ã€å®Ÿéš›ã®äººç”Ÿã¯ãã†ç°¡å˜ã§ã¯ãªã„。サーãƒãƒ¼ã®ãƒ‘フォーマンスã¯CPU性能ã ã‘ãŒæ±ºã‚ã‚‹ã‚ã‘ã§ã¯ãªã„ã‹ã‚‰ã 。ãã“ã§ã€ãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã®ä¸€ã¤ã¨ã—ã¦æ³¨ç›®ã•ã‚Œã¯ã˜ã‚ãŸã®ãŒã€thread ã®æ•°ãªã®ã§ã‚る。 å‰å›žè¿°ã¹ãŸæ§˜ã«ã€thread 一ã¤ã‚ãŸã‚Š 2MB～8MB ã®ã‚¹ã‚¿ãƒƒã‚¯é ˜åŸŸã‚’仮想メモリ空間ã«ç¢ºä¿ã—ãªã‘ã‚Œã°ãªã‚‰ãª
node.js ã¨ã¯ä½•ã‹ - I am bad at math
期ã›ãšã—ã¦ä¹…々ã®æ›´æ–°ã«ãªã£ã¦ã—ã¾ã£ãŸã€‚ブãƒã‚°ã‚’書ãæ°—ãŒãªããªã£ãŸã¨ã‹ãã†ã„ã†ã®ã§ã¯ãªãã¦ãŸã å˜ã«å¿™ã—ã‹ã£ãŸã ã‘。ãã®é–“ã€ã¾ã仕事ãŒäºˆæœŸã›ã¬æ–¹å‘ã‹ã‚‰ç‚Žä¸Šã—ã¦ã¿ãŸã‚Šã€äº‹æ•…をもらã£ã¦æ„›è»ŠãŒå…¨æã—ãŸã‚Šï¼ˆãƒ•ãƒãƒ³ãƒˆã‚¬ãƒ©ã‚¹ãŒå…¨é¢ç†±ç·šå…¥ã‚Šãªã‚“ã¦ã„ã†å¤‰ãªã‚ªãƒ—ションãªã©ã‚’諸々付ã‘ã¦ã„ãŸã‹ã‚‰ãŠæ°—ã«å…¥ã‚Šã ã£ãŸã®ã«ï¼‰ã¨æ±ºã—ã¦è‰¯ã„ã“ã¨ã°ã‹ã‚Šã§å¿™ã—ã‹ã£ãŸã‚ã‘ã§ã¯ãªã„ã‘ã©ãï¼ ã§ã€ä»Šå›žã¯ node.js ã®ãŠè©±ã€‚異様ãªç››ã‚Šä¸ŠãŒã‚Šã‚’見ã›ã¦ã„ã‚‹ã‚‚ã®ã®ã€ã˜ã‚ƒããã‚Œã£ã¦ã„ã£ãŸã„何ã‹ã¨ã„ã†ã¨ã€ŒJavaScriptを用ã„ãŸNon-blocking I/O環境ã€ã¨ã„ã†éžå¸¸ã«ã‚·ãƒ³ãƒ—ルãªã‚‚ã®ã 。 ãã®æ ¹åº•ã«ã¯ã€Œã†ã¾ãスケールã§ãã‚‹ã“ã¨ã€ã¨ã€Œå‹•ä½œãŒé€Ÿã„ã“ã¨ã€ã¨ã„ã†ç†å¿µãŒè¦‹å—ã‘られる。 ã¾ãšã€Œã†ã¾ãスケールã§ãã‚‹ã“ã¨ï¼ˆå¤šé‡ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’æŒã‘ã‚‹ã“ã¨ï¼‰ã€ã‚’解決ã™ã‚‹ã«ã‚ãŸã‚Šã€ã¾ãšã¯ã‚¹ãƒ¬ãƒƒãƒ‰ãƒ¢ãƒ‡ãƒ«ã‹ã€ã‚¤ãƒ™ãƒ³ãƒˆãƒ«ãƒ¼ãƒ—ã‹ã¨ã„ã†å•é¡ŒãŒã‚ã£ãŸã€‚ãã“㧠auth
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}