サービス終了ã®ãŠçŸ¥ã‚‰ã› NAVERã¾ã¨ã‚ã¯2020å¹´9月30日をもã¡ã¾ã—ã¦ã‚µãƒ¼ãƒ“ス終了ã„ãŸã—ã¾ã—ãŸã€‚ ç´„11å¹´é–“ã€NAVERã¾ã¨ã‚ã‚’ã”利用・ã”愛顧ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚
サービス終了ã®ãŠçŸ¥ã‚‰ã› - NAVER ã¾ã¨ã‚
サービス終了ã®ãŠçŸ¥ã‚‰ã› NAVERã¾ã¨ã‚ã¯2020å¹´9月30日をもã¡ã¾ã—ã¦ã‚µãƒ¼ãƒ“ス終了ã„ãŸã—ã¾ã—ãŸã€‚ ç´„11å¹´é–“ã€NAVERã¾ã¨ã‚ã‚’ã”利用・ã”愛顧ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚
OpenSSL æƒ…å ±æ¼ãˆã„を許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ ～Heartbleed å•é¡Œï½ž ã«ã¤ã„ã¦
2014å¹´04月07日〠OpenSSL æƒ…å ±æ¼ãˆã„を許ã—ã¦ã—ã¾ã†è„†å¼±æ€§(CVE-2014-0160) ～Heartbleed å•é¡Œï½ž ã«ã¤ã„ã¦å ±å‘Šã•ã‚Œã¾ã—ãŸã€‚ ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆæƒ…å ±æ´»ç”¨ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯æ¤œè¨Ž WGã§ã¯ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå¯¾å¿œæŠ€è¡“調査 WGã€æ—¥æœ¬ã‚·ãƒ¼ã‚µãƒ¼ãƒˆå”è°ä¼šã«åŠ 盟ã—ã¦ã„ã‚‹ãƒãƒ¼ãƒ ã«å”力を得ã¦ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆç™ºç”Ÿã‚’事å‰ã«äºˆé˜²ã™ã‚‹æŽªç½®ã¨ã—ã¦ã€ã€ŒOpenSSL æƒ…å ±æ¼ãˆã„を許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ ～ Heartbleed å•é¡Œï½žã€ã«é–¢ã™ã‚‹å…¬é–‹æƒ…å ±ã‚’èª¿æŸ»ã—ã€æœ¬ãƒ¬ãƒãƒ¼ãƒˆã«ã¾ã¨ã‚ã¾ã—ãŸã€‚ ・OpenSSL æƒ…å ±æ¼ãˆã„を許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ ～ Heartbleed å•é¡Œï½ž ã¨ã¯ ãƒ»å¯¾ç– ãƒ»ãƒ™ãƒ³ãƒ€æƒ…å ± ・観測日記 ãƒ»æ›´æ–°å±¥æ´ OpenSSL æƒ…å ±æ¼ãˆã„を許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ ～ Heartbleed å•é¡Œï½ž ã¯ã€ OpenSSL ã® TLS/DTLS 用 Heartbeat æ‹¡å¼µã®å®Ÿè£…ã«èµ·å› ã™ã‚‹æƒ…å ±æ¼ãˆã„を許
OpenSSLã®è„†å¼±æ€§ï¼ˆCVE-2014-0160）関連ã®æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
HeartBleed(CVE-2014-0160)関係ã®ãƒªãƒ³ã‚¯é›†ã€è‡ªåˆ†ã®ãƒ¡ãƒ¢ç”¨ãªã®ã§ä¸æ£ç¢ºã§ã™ã€‚ HeartBleedã®å½±éŸ¿å¯¾è±¡ã¨ãªã‚‹OpenSSLãƒãƒ¼ã‚¸ãƒ§ãƒ³ 以下ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘ã¾ã™ã€‚但ã—ã€ã‚·ã‚¹ãƒ†ãƒ ã«ã‚ˆã£ã¦ã¯åŽŸå› ã¨ãªã£ã¦ã„ã‚‹heartbeat機能ãŒç„¡åŠ¹åŒ–ã•ã‚Œã¦ã„ã‚‹å ´åˆã‚‚ã‚ã‚‹ãŸã‚ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒä¸€è‡´ã—ãŸã ã‘ã§å½“該脆弱性ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã‹ã¯ç¢ºå®šã—ã¾ã›ã‚“。 (1) OpenSSL 1.0.1ç³» ãƒãƒ¼ã‚¸ãƒ§ãƒ³å リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性ã‚ã‚Š OpenSSL 1.0.1a 2012/04/19 脆弱性ã‚ã‚Š OpenSSL 1.0.1b 2012/04/26 脆弱性ã‚ã‚Š OpenSSL 1.0.1c 2012/05/10 脆弱性ã‚ã‚Š OpenSSL 1.0.1d 2013/02/05 脆弱性ã‚ã‚Š OpenSSL 1.0.1e
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
JVNã‚„JPCERT/CCã®è¨˜äº‹ãŒã‚ã¾ã‚Šã«ã‚‚ã•ã‚‰ã£ã¨æ›¸ã‹ã‚Œã¦ã„ã¦ã€å…·ä½“çš„ãªãƒªã‚¹ã‚¯ãŒæƒ³åƒã—ã¥ã‚‰ã„ã¨æ€ã†ã®ã§èª¬æ˜Žã—ã¾ã™ã€‚ ä»ŠåŒ—ç”£æ¥ (今ニュース見ã¦æ¥ãŸã‹ã‚‰ä¸‰è¡Œã§æ•™ãˆã¦æ¬²ã—ã„ã¨ã„ã†äººå‘ã‘ã®ã¾ã¨ã‚) インターãƒãƒƒãƒˆä¸Šã®ã€Œæš—å·åŒ–ã€ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹OpenSSLã¨ã„ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒ2年間壊れã¦ã„ã¾ã—ãŸã€‚ ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ä¾¿åˆ©ãªã®ã§ã€Facebookã ã¨ã‹YouTubeã ã¨ã‹ã€ã‚ã¡ã“ã¡ã®ã‚¦ã‚§ãƒ–サイトã§ä½¿ã£ã¦ã„ã¾ã—ãŸã€‚ ä»–ã®äººã®å…¥åŠ›ã—ãŸIDã¨ã‹ãƒ‘スワードã¨ã‹ã‚¯ãƒ¬ã‚«ç•ªå·ã¨ã‹ã‚’ã€æ‚ªã„人ãŒè¦‹ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚(実際ã«æ¼ã‚Œã¦ã‚‹ä¾‹) ä»–ã«ã‚‚色々æ¼ã‚Œã¦ã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ä»¥å¤–ã®äººãŒè¦šãˆã¦ãŠãã¹ãã¯ã“ã“ã¾ã§ã§OKã§ã™ã€‚ã‚‚ã†å°‘ã—分ã‹ã‚Šã‚„ã™ã„æƒ…å ±ãŒä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã®å¯¾å¿œã«ã¤ã„㦠ã¾ã ç›´ã£ã¦ã„ãªã„ウェブサイトもã‚ã‚Œã°ã€å…ƒã€…壊れã¦ã„ãªã„ウェブ
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
å¿…è¦ãªæƒ…å ±ã¯ http://heartbleed.com/ ã«ã¾ã¨ã¾ã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€è‹±èªžã ã—é•·ã„ã—ã£ã¦äººã®ãŸã‚ã«æ‰‹çŸã«ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ OpenSSL 1.0.1〜1.0.1fを使ã£ã¦ã„ãªã‘ã‚Œã°ã‚»ãƒ¼ãƒ• ã‚ã¦ã¯ã¾ã‚‹å ´åˆã«ã¯ã€ä¸€åˆ»ã‚‚æ—©ããƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã¦ã€ã‚µãƒ¼ãƒã”ã¨å†èµ·å‹•(ã‚ã‹ã‚‹ã²ã¨ã¯ã‚µãƒ¼ãƒ“スå˜ä½ã§ã‚‚OKã€ãŸã ã—reloadã§ã¯ã ã‚ãªã“ã¨ã‚‚) SSL証明書ã§ã‚µãƒ¼ãƒã‚’公開ã—ã¦ã„ã‚‹ãªã‚‰ã€ç§˜å¯†éµã‹ã‚‰ä½œã‚Šç›´ã—ã¦è¨¼æ˜Žæ›¸ã‚’å†ç™ºè¡Œã—ã€éŽåŽ»ã®è¨¼æ˜Žæ›¸ã‚’失効ã•ã›ã‚‹(末尾ã«é–¢é€£ãƒªãƒ³ã‚¯ã‚ã‚Š)。 サーãƒã‚’公開ã—ã¦ã„ãªã„å ´åˆã‚‚ã€å¤–部ã¸ã®SSL通信ãŒã‚ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã§ã€è©³ã—ã精査ã™ã‚‹ã€‚ PFS(perfect forward secrecy)を利用ã—ã¦ã„ãªã„å ´åˆã€éŽåŽ»ã®é€šä¿¡å†…容も復å·ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€è©³ã—ã精査ã™ã‚‹ã€‚ æ¼æ´©ã™ã‚‹æƒ…å ±ã®å…·ä½“例ã¯ã€OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¨ã—ã¦
「åŒæ€§æ„›è€…ã¸ã®HIV啓発ã€å¿…è¦ã‹ã€å…µåº«çœŒè°ãŒç™ºè¨€ï¼šæœæ—¥æ–°èžãƒ‡ã‚¸ã‚¿ãƒ«
１６日ã«é–‹ã‹ã‚ŒãŸå…µåº«çœŒè°ä¼šã®å§”員会ã§ã€è‡ªæ°‘党所属ã®äº•ä¸Šè‹±ä¹‹çœŒè°ï¼ˆï¼”４）ãŒç”·æ€§åŒå£«ã®æ€§è¡Œç‚ºã«ã‚ˆã‚‹ï¼¨ï¼©ï¼¶ï¼ˆã‚¨ã‚¤ã‚ºã‚¦ã‚¤ãƒ«ã‚¹ï¼‰æ„ŸæŸ“防æ¢ã«å‘ã‘ãŸçœŒã®å•“発活動を疑å•è¦–ã™ã‚‹ç™ºè¨€ã‚’ã—ã¦ã„ãŸã“ã¨ãŒçœŒãªã©ã¸ã®å–æã§åˆ†ã‹ã£ãŸã€‚　井上県è°ã¯ã€Œç¤¾ä¼šçš„ã«èªã‚ã‚‹ã¹ãã˜ã‚ƒãªã„ã¨ã„ã„ã¾ã™ã‹ã€è¡Œæ”¿ãŒãƒ›ãƒ¢ã®æŒ‡å°Žã‚’ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã®ã‹ã€ãªã©ã¨ç™ºè¨€ã—ãŸã¨ã„ã†ã€‚井上県è°ã¯å–æã«å¯¾ã—ã€ç™ºè¨€ã—ãŸã“ã¨ã‚’èªã‚ãŸä¸Šã§ã€ã€Œåã£ãŸæ€§å—œå¥½ï¼ˆã—ã“ã†ï¼‰ã§æœ¬æ¥ãƒã‚¤ãƒªã‚¹ã‚¯ã¯æ‰¿çŸ¥ã§ã‚„ã£ã¦ã„る人ãŸã¡ã®ã“ã¨ã€‚ä»–ã«ã‚‚é‡è¦èª²é¡ŒãŒã‚ã‚‹ä¸ã€è¡Œæ”¿ãŒçŽ‡å…ˆã—ã¦å¯¾å¿œã™ã‚‹å¿…è¦ã¯ãªã„ã€ã¨è¿°ã¹ãŸã€‚発言ã®æ’¤å›žãªã©ã¯è€ƒãˆã¦ã„ãªã„ã¨ã„ã†ã€‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}