（çŸã„ビット長ã®ï¼‰RSAæš—å·ã‚’解ã„ã¦ã¿ã‚‹ - clock-up-blogãªã‚“ã§ã‚‚ã‚»ã‚ュリティ Advent Calendar 2016 15日目ã®è¨˜äº‹ã§ã™ã€‚ RSAéµã‚’作るã«ã‚ãŸã£ã¦ã¯éµé•·ã‚’å分ã«é•·ãã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚（ã“ã®ã€Œå分ã«ã€ã¨ã„ã†ã®ã¯æ™‚代ã¨ã¨ã‚‚ã«ï¼ˆãƒžã‚·ãƒ³ã‚¹ãƒšãƒƒã‚¯ãŒä¸ŠãŒã‚‹ã«ã¤ã‚Œï¼‰å¤‰ã‚ã£ã¦ã„ãã§ã—ょã†ï¼‰ 最近ã 㨠2048ビット = 256ãƒã‚¤ãƒˆã®éµã‚’作るã®ãŒä¸€èˆ¬çš„ã§ã—ょã†ã‹ã€‚ ã“ã®é•·ã•ãŒçŸã„ã¨å‰²ã¨ç°¡å˜ã«å…¬é–‹éµã‹ã‚‰ç§˜å¯†éµãŒå‰²ã‚Šå‡ºã›ã¦ã—ã¾ã„ã¾ã™ã€‚ 今回やるã“㨠今回ã¯é•·ã•ãŒå分ã§ç„¡ã„RSA公開éµã‹ã‚‰ç§˜å¯†éµã‚’割り出ã™å®Ÿé¨“ã‚’ã—ã¦ã¿ã¾ã™ã€‚ 準備 秘密éµã®æº–å‚™ 64ビット = 8ãƒã‚¤ãƒˆã¨ã„ã†æ¥µã‚ã¦çŸã„é•·ã•ã®éµã‚’作りã¾ã™ã€‚ $ openssl genrsa -out private.pem 64 Generating RSA private key, 64 bit long modulus .+++++++++++++++++++++++++++ .+++++++
çã—ã„SHA1ãƒãƒƒã‚·ãƒ¥ã‚’追ã„求ã‚㦠- プãƒã‚°ãƒ©ãƒ モグモグ
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
OpenSSLã®è„†å¼±æ€§(CVE-2014-3511)ã§TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã‚’å¦ã¶ - ã¼ã¡ã¼ã¡æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}