第３３４å·ã‚³ãƒ©ãƒ 「今年ã¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è„†å¼±æ€§ã®å½“ãŸã‚Šå¹´ï¼Ÿã€ | ãƒ‡ã‚¸ã‚¿ãƒ«ãƒ»ãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ç ”ç©¶ä¼šç¬¬ï¼“ï¼“ï¼”å·ã‚³ãƒ©ãƒ ：上原 哲太郎　ç†äº‹ã€€ï¼ˆç«‹å‘½é¤¨å¤§å¦ã€€æƒ…å ±ç†å·¥å¦éƒ¨ã€€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ å¦ç§‘　教授） 題：「今年ã¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è„†å¼±æ€§ã®å½“ãŸã‚Šå¹´ï¼Ÿã€ 今年(2014å¹´)ã¯æœ¬å½“ã«é©šãã»ã©æ·±åˆ»ã‹ã¤å½±éŸ¿ç¯„囲ã®å¤§ãã„ソフトウェア脆弱性ãŒæ¬¡ã€…å ±å‘Šã•ã‚Œã¦ãŠã‚Šã€å¾Œå¹´ã‹ã‚‰ã€Œå½“ãŸã‚Šå¹´ã€ã¨ã—ã¦è¨˜æ†¶ã•ã‚Œã‚‹ã‚ˆã†ãªå¹´ã«ãªã‚Šãã†ã§ã™ã€‚ã¾ãšã¯ãれを振り返ã£ã¦ã¿ã¾ã—ょã†ã€‚ ã¾ãš4月ã€åºƒç¯„ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹SSL/TLSライブラリã§ã‚ã‚‹OpenSSLã«æ·±åˆ»ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ã“ã‚Œã¯SSLã®ä»•æ§˜ã«ã‚ã‚‹Heartbeatã¨ã„ã†æ©Ÿèƒ½ã®å®Ÿè£…ã®ä¸å…·åˆã«èµ·å› ã—ã¦ã„ã¾ã—ã¦ã€æ”»æ’ƒè€…ã¯ã“ã®ä¸å…·åˆã‚’çªã„ã¦OpenSSLãŒç”¨ã„られã¦ã„ã‚‹å„種サーãƒã®ãƒ—ãƒã‚»ã‚¹å†…ã®ãƒ¡ãƒ¢ãƒªã®ä¸€éƒ¨ã‚’èªã¿å–ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã“ã®ãƒ¡ãƒ¢ãƒªå†…ã«ã¯ã€ç›´å‰ã®åˆ©ç”¨è€…ã®ãƒ¦ãƒ¼ã‚¶åやパスワードã€HTTPS通信時ã®Cookieã€ãã—ã¦ã‚µãƒ¼ãƒå´ã®ç§˜å¯†éµãŒå…¥ã£ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®è„†å¼±æ€§ã¯ãã®æ”»æ’ƒã®
{{#tags}}- {{label}}
{{/tags}}