å„フューãƒãƒ£ãƒ¼ãƒ•ã‚©ãƒ³ã®çŠ¶æ³ (#2694440) | SSL 3.0ã«æ·±åˆ»ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚‹ | スラドå„社æºå¸¯é›»è©±ã®ãƒ•ãƒ¼ãƒãƒ£ãƒ¼ãƒ•ã‚©ãƒ³ã®æ¨™æº–Webブラウザã®ä»•æ§˜ã«ã¤ã„ã¦èª¿ã¹ãŸã‚‰ ドコモåŠã³ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã¯TLS1.0をサãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã™ãŒã€auã¯SSL3.0ã®ã¿ã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã™ã€‚ å„æºå¸¯é›»è©±ä¼šç¤¾ãŒæ•°å¹´å‰ã®ç«¯æœ«ã®ã‚¢ãƒƒãƒ—デートã¯è¡Œã†ã“ã¨ã¯ã€è€ƒãˆã«ãã„ã®ã§ã€ 脆弱性対処ã®ç‚ºã«å˜ç´”ã«SSL 3.0ã‚’åœæ¢ã™ã‚‹ã“ã¨ã¯é›£ã—ã„ã‹ãªã‚ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ TLS1.0ã‚‚BEAST攻撃ãªã©ã®è„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã®ã§ã€ç«¯æœ«ã«ã‚ˆã£ã¦ã¯ TLS1.1以上ã—ã‹æœ‰åŠ¹ã«ãªã£ã¦ã„ãªã„å ´åˆã‚‚ブラウザもã‚ã‚Šã¾ã™ã€‚ ãªã®ã§ã€ã“ã®è„†å¼±æ€§ã«ã‚ˆã‚Ši-modeãªã©ã®ãƒ•ãƒ¥ãƒ¼ãƒãƒ£ãƒ¼ãƒ•ã‚©ãƒ³å‘ã‘ã®ã‚µãƒ¼ãƒ“ス㯠もã†è«¦ã‚る段階ãªã®ã‹ã‚ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚ 今ã¯ã€ã©ã†ã‚„ã£ã¦ãŠå®¢æ§˜ã«å ±å‘Šã™ã‚Œã°ã„ã„ã‹è€ƒãˆä¸ã§ã™ã€‚ ã¯ã‚ー å‚考URL SSLï¼TLSãƒãƒ¼ã‚¸ãƒ§ãƒ³ 作ã‚ã†iモードコンテンツ：主ãªã‚¹ãƒšãƒƒã‚¯ | サービス・機能 | NTTドコモ http://www.nttdo
[PDF] This POODLE Bites: Exploiting The SSL 3.0 Fallback
Apacheã§ç°¡å˜ã«ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚シ構築（SSL通信転é€ä»˜ã）
SSL ã®ãƒ‘フォーマンスã§ãŠå˜†ãã®è²´å…„ã« - What I’ve found has never been enough@Hatena
{{#tags}}- {{label}}
{{/tags}}