テクノロジー
OpenSSLの脆弱性で想定されるリスク - めもおきば

気に入った記事をブックマーク

気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
記事を読んだ感想やメモを書き残せます
非公開でブックマークすることもできます

OpenSSLの脆弱性で想定されるリスク - めもおきば

テクノロジーカテゴリーの変更を依頼記事元:

d.nekoruri.jp

適切な情報に変更

エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます

コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

次回からTwitterへ自動リダイレクト

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

886usersがブックマークコメント

コメントするにはログインが必要ですブックマークを追加

ブックマークを追加

よく使うタグ

OpenSSLの脆弱性で想定されるリスク - めもおきば

886 users

d.nekoruri.jp

よく使うタグ

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント70件

注目コメント
新着コメント

オーナーコメントを固定しています

オーナーnekoruriまずはそのパッケージ更新で大丈夫というふざけた幻想をぶち壊す！！！！！！！！！！！！！！

2014/04/10リンク

その他

kazuhooku既に攻撃されていたという前提で言うなら、一番影響がでかいのは過去のパケットキャプチャの復号やMITMではなく、サーバの通信バッファ内のユーザのパスワード等の漏洩リスクだと思う

2014/04/10リンク

その他

zilog80XPのサポート切れと合わせて、ネットは史上最悪の時代に突入した。

2014/04/10リンク

その他

k-holy影響受けたのは、むしろ普段からまめに更新してるところだろうし、この脆弱性が放置される状況というのは少ないのでは。うちが借りてる共用サーバはどこも0.9.8だった

2014/04/11リンク

その他

s025236djb的な感じでリスナーとプロトコルパーサは分離、mod_phpはやめてfcgiみたいにプロセス別けよう！

2014/04/10リンク

その他

kussun漏れすぎ笑えない。

2014/04/10リンク

その他

burnworks『脆弱性を影響を受けていたら、証明書の「失効」までが必要です。/Forward Secrecy が無ければ、秘密鍵の漏洩が通信内容の漏洩に直結します。/SSL処理とアプリケーションコードはプロセスを分けよう。』

2014/04/10リンク

その他

tarVolcano分かり易い説明です、深刻なことがよくわかりました（;￣O￣）

セキュリティ

2014/04/10リンク

その他

オーナーコメントを固定しています

オーナーnekoruriまずはそのパッケージ更新で大丈夫というふざけた幻想をぶち壊す！！！！！！！！！！！！！！

2014/04/10リンク

その他

naga_sawa Heartbleed 問題

2014/05/17リンク

その他

shiba_yu36わかりやすい

2014/04/27リンク

その他

saitama_ITC エンジニア向け詳細が、わかりやすい。

2014/04/18リンク

その他

takuya_1st分かりやすい。

2014/04/15リンク

その他

mas-higaわかりやすい!

2014/04/13リンク

その他

naohiko7OpenSSLの脆弱性「Heartbleed」問題を３行で解説している「OpenSSLの脆弱性で想定されるリスク」冒頭の「今北産業」。

2014/04/12リンク

その他

skam666“SSL3.0とより新しいTLS1.0～1.2(中略)を使うために、様々なソフトウェアが利用している共通ライブラリがOpenSSです。今回の脆弱性は、このTLS1.2に追加されたハートビート拡張の実装の不具合によるもの”

2014/04/12リンク

その他

novusdomusたいへん参考になる。

2014/04/12リンク

その他

daibutsudaうーん。

2014/04/11リンク

その他

tetokon秘密鍵まるっと漏れてる可能性もあんのかよ…

2014/04/11リンク

その他

golden_eggg多謝

2014/04/11リンク

その他

daishi_nサーバでSSLやってインメモリ型アプリだと完全アウトか

2014/04/11リンク

その他

snowsunnyメモ：Heartbleedで想定されるリスクまとめ

2014/04/11リンク

その他

s99e209かなりヤバイ。とりあえずこの週末は各サイトのパスワード全部変更しとかないとなあ。

2014/04/11リンク

その他

hobo_king過去最大級にヤバイ

2014/04/11リンク

その他

nujab3s本当にわかりやすい助かります

2014/04/11リンク

その他

FunnyBunnyDizzy読みながら生唾飲んでしまった。これはヤバい。/時間がない人向けの暫定対処としては、いったん0.9.8とかにバージョンダウン、その後、正規の対処、でいいのかな…

2014/04/11リンク

その他

lets_skepticOpenSSLの脆弱性は、SSLを提供しているプロセスのメモリ情報を読み取れる不具合とのこと。本気でターゲットにされたらヤバ過ぎる脆弱性。OpenSSLをアップデートしただけでは済まない。

セキュリティ

2014/04/11リンク

その他

nharukiOpenSSL Heatbleed脆弱性のリスク解説

セキュリティ

2014/04/11リンク

その他

John_Kawanishihttp://cdn-ak.b.st-hatena.com/entryimage/190194554-1397118956_l.jpg Userとしてはどう自衛するべきかNetBankingもShopingもしないほうがいいのかなぁ

security

2014/04/11リンク

その他

asuka0801分かりやすくていいね

2014/04/11リンク

その他

2014/04/11リンク

その他

mkusunok確かにForward Securityの重要性を実感させられる事案

2014/04/11リンク

その他

Nagataniわかりやすい

Heartbleed

2014/04/11リンク

その他

tetsutalowこれは分かり易い。今回のはForward Secrecyの有効性を実に説明しやすい事案になったな。リバースプロキシ箱とかのSSL実装がOpenSSL由来かどうかなんてすぐわからないから頭痛いな。

2014/04/11リンク

その他

kappaseijin"あまりにも再現が容易であることから、既に脆弱なサーバの探索が増えているようです。"

2014/04/11リンク

その他

l__LINE__l定点観測という大義名分＋今回の問題で、警察庁には全て筒抜けだったと。

2014/04/11リンク

その他

tmatsuuお、わかりやすい

2014/04/11リンク

その他

shikiarai実装の不具合かー　実装の不具合じゃ仕方ないなー　仕方なくないなー

2014/04/11リンク

その他

shindoiwa00今回のopennsslのリスク、わかりやすかった。メモリガチャ、、、

2014/04/11リンク

その他

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事「OpenSSLの脆弱性で...」が注目されています。

気持ちをシェアしよう

ツイートする

OpenSSLの脆弱性で想定されるリスク - めもおきば

JVNやJPCERT/CCの記事があまりにもさらっと書かれていて、具体的なリスクが想像しづらいと思うので説明...JVNやJPCERT/CCの記事があまりにもさらっと書かれていて、具体的なリスクが想像しづらいと思うので説明します。今北産業 (今ニュース見て来たから三行で教えて欲しいという人向けのまとめ) インターネット上の「暗号化」に使われているOpenSSLというソフトウェアが2年間壊れていました。このソフトウェアは便利なので、FacebookだとかYouTubeだとか、あちこちのウェブサイトで使っていました。他の人の入力したIDとかパスワードとかクレカ番号とかを、悪い人が見ることができてしまいます。(実際に漏れてる例) 他にも色々漏れてますが、とりあえずエンジニア以外の人が覚えておくべきはここまででOKです。もう少し分かりやすい情報が以下にあります。 OpenSSL の脆弱性に対する、ウェブサイト利用者（一般ユーザ）の対応についてまだ直っていないウェブサイトもあれば、元々壊れていないウェブ