Debian Projectにも参加している野首です。先日、Debian Projectを震撼させる出来事が発生しました。 オープンソースソフトウェア、あるいは一部の商用ソフトウェアでも利用されている、OpenSSLという暗号化ライブラリに、Debian開発者の当てたパッチが原因で予測可能な乱数を生成してしまう脆弱性が入り込んでしまいました。 暗号にとって乱数は非常に重要です。予測可能な乱数を使ってしまうと、それが暗号を破る手がかりとなってしまいます。 ライブラリの脆弱性なので影響範囲も大きく、OpenSSH, OpenVPN, DNSSECの鍵やX.509証明書などが影響を受けます。特にOpenSSHは非常に大きな問題です。 オリジナルのOpenSSLにはこのような問題はないので、今のところDebianとUbuntuがこの脆弱性についてのリリースを出しています。 [SECURITY] [
ケータイのSSLについてまとめられた「携帯電話とSSLルート証明書」 Tweet 2008/2/13 水曜日 matsui Posted in 記事紹介・リンク | No Comments » 今回は携帯電話のSSLについてまとめられた「携帯電話とSSLルート証明書」というページをご紹介します。 → 携帯電話とSSLルート証明書 [kaisei.org] 携帯のSSL証明書には悩まされることも多いです。 予算のある案件であれば、ベリサインの携帯電話対応証明書[verisign.co.jp]を買っといて、で済むのですが、そうもいかないケースが多いです。 共用SSLなんかだともう最悪で、必死に対応機種を調べる羽目になったりします。 このページでは、予算別にどの証明書を買うべきかのアドバイスが載っています。 このようにまとまった情報があると非常に助かりますね。 最近の記事 2013/6/1に第四
「銀行2.0はまだ来ない (takagi-hiromitsu.jp)」。 銀行に限らず「SSL2.0 と SSL3.0 を両方有効にしろ」という指示は結構あるのですが、そもそも、これらを両方とも有効にさせようとしている時点で何かがおかしいわけで……。おそらく、その指示を書いた人は「SSLを使っているらしい」という漠然とした理解しかない状態で、ひとまず「SSL」と名のつく設定を全部有効にさせようとしたのでしょう。 ※もちろん、SSL という名前がつかない「TLS 1.0」を有効にするような指示は思いつきません。:-) この手の記述の場合、リンクポリシーのケースと違って法務から文章が出てきたりはしないので、Web屋の責任である可能性が高いです。残念ながら、Web 業界には SSL/TLS について一通り理解している人って少ないと思うのですよね。少し前、某大手 Web屋 (弊社ではない) が作っ
SSLって何だったっけ？ SSL-VPNを学ぶ前に、まず「SSL」についておさらいしてみましょう。 SSL（Secure Sockets Layer）は、Webサーバとのやりとりを暗号化してくれるもので、ショッピングサイトなどでクレジットカード番号を入力するページでおなじみでしょう。SSLは「やりとりを盗聴されていないこと」「相手が偽物ではないこと」「やりとりを誰かが改ざんしていないこと」を証明してくれる、縁の下の力持ちとなります。 SSLという言葉を知らなくても、この鍵のマークにはお世話になっている人も多いと思います。SSLはPC向けのブラウザだけではなく、携帯電話やゲーム機、PDAなどのブラウザでも実装されている、とても一般的なプロトコルです。 SSLの歴史は古く、1995年に登場したNetscape Navigator 2や、1996年に登場したInternet Explorer 3
uxi曰く、"今朝、livedoor wiki にログインしようとして気付いたのですが本日 10/20 の 9 時をもって SSL 証明書の有効期限が切れになってしまったらしく、接続時に警告が表示されるようになっていました。 (参考: SSL モードの livedoor ID 登録) 公式CAを通した証明書は、コストもかかりますから無駄に更新するのも馬鹿げていますが、スケジュールを詰め過ぎてしまうと、今回のように有効期限切れの期間が生ずる可能性があるかもしれません。また、スケジュールに相当余裕を見ていたとしても、更新手続きがスムーズに行かず、スケジュール通りに行かない事もあるかもしれません。 経路の暗号化のみを行いたい場合、独自CAによる証明書を使うことも少なくないと思いますし、 有効期限切れになったからと言って、即 SSL の安全性が大きく揺らぐわけではありません。 しかし SSL がど
昨日の夜、ちょっと時間かけて作って、今日の研究室のゼミで配って発表した PPT の評判がけっこう良かったので、掲載しますた。
Todoを共有 皆で使えるTodoソフトウェアです。カテゴリ毎のTodo共有も可能です。 Todoを共有 良くオフィス等で上司が部下にタスクの進捗状況を確認する事がある。特に問題ないという返事をしたものの、実は忘れていたなんて事はないだろうか。 タスクの共有をする事でそういった問題は回避できそうだ。 今回紹介するオープンソース・ソフトウェアはTudu Lists、Todo管理ソフトウェアだ。 Tudu Listsは各自がログインしてタスクを登録するソフトウェアだ。期日とプライオリティを設定し、各カテゴリ毎にTodoを登録していく。 特徴的なのはRSS配信と共有設定だ。RSS配信しておけば、普段使っているRSSリーダーでも確認できる。また、ユーザIDを指定して共有設定すれば、他人が自分のタスクを追加できるようになる。 上司が部下のタスクを追加するようにすれば、忘れると言う事も少なくなる。Tu
The FreeBSD Project, the FreeBSD Security Officer and the Security Officer Teamは28日(米国時間)、1件のFreeBSD Security Advisoryを報告した。OpenSSLモジュールに関する脆弱性で、関連するサードパーティアプリケーションまで含めて影響をおよぼす可能性がある。該当する管理者やユーザはただちに対策を実施されたい。 FreeBSD-SA-06:23.openssl トピック - crypto(3)における複数の問題 カテゴリ - contrib モジュール - openssl 公表日 - 2006-09-28 クレジット - Dr S N Henson, Tavis Ormandy, Will Drewry 影響範囲 - FreeBSDのすべてのリリース 修正済み 2006-09-28 1
SSL クライアント証明書の発行 Posted by Gosuke Miyashita Fri, 08 Sep 2006 18:18:41 GMT OpenSSL で クライアント証明書を発行する手順メモ。 openssl.cnf の修正 パスは環境によって違うでしょうが、うちの場合は /usr/local/ssl/openssl.cnf 。 # For normal client use this is typical # nsCertType = client, email を以下の様に変えとく。 # For normal client use this is typical nsCertType = client, email CA 用ファイルの作成 直接 openssl コマンド叩くよりも、OpenSSL 付属の CA.sh や CA.pl を使うほうが楽。どちらもやれることは一緒
Apache での SSL クライアント証明書による認証 Posted by Gosuke Miyashita Fri, 08 Sep 2006 18:47:17 GMT Apache 2.x で SSL クライアント証明書による認証を行うためのメモ。ssl.conf があるので、そいつに以下の様な設定を入れる。（コメントアウトされてるので、# を外して適当に書き換える。） SSLCACertificatePath /usr/local/apache/conf/ca SSLCACertificateFile /usr/local/apache/conf/ca/cacert.pem cacert.pem は このエントリ で生成された cacert.pem を適当な場所にコピーするなり、ダイレクトにパスを指定するなりする。 SSLVerifyClient require SSLVerifyD
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く