zanastaのブックマーク / 2014年4月11日

zanasta id:zanasta

2014年4月11日のブックマーク (4件)

OpenBSD、怒りのコミット
OpenSSLのheatbeatバグの対応のため、OpenBSDはOpenSSLのheatbeatを無効にするコミットをした。ただし・・・ src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。このコミットは、Makefileの中で、OpenSSLでheatbeatを無効にするマクロを定義するよう、コンパイラーオプションを指定するものだ。ただし、無効にするマクロは、OPE
zanasta 2014/04/11
セキュリティ

SSL

OpenSSL
リンク
Heartbleed脆弱性と、その背後にあるWebアプリケーションアーキテクチャの一般的欠陥について
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。秘密鍵の漏洩による、偽サイトの出現（あるいは中間者攻撃）秘密鍵の漏洩により、（過去のものを含む）パケットキャプチャの解読サーバの同一プロセスが行った処理に関連する（他のユーザーのパスワードやセッションキーを含む）データの漏洩漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。どこまで対策を施すべ
zanasta 2014/04/11
セキュリティ

SSL

OpenSSL
リンク
グーグルから情報流出、東京駅も新大阪駅も… : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
メール共有サービス「グーグルグループ」で空港の設計図などをグーグル日本法人が流出させていた問題で、東京駅や新大阪駅の内部情報もインターネット上で誰でも閲覧できる公開状態になっていたことが、１１日分かった。空港に続いて駅の情報も流出していたことがわかり、２０２０年の東京五輪・パラリンピック開催に向けてテロ対策などの見直しなどを進めている国土交通省も調査に乗り出した。東京駅では、ＪＲ東日本の子会社が運営し、駅に隣接するグラントウキョウサウスタワー（地上４２階、地下４階）の地下１階部分が公開状態になっていた。外部には非公開の特別高圧線の位置や、ビルの心臓部とも言える「中央管理室（防災センター）」などの施設が詳細に記入されていた。同駅の改札内の地下１階にある商業施設「グランスタ」の図面には、「中央配線室」「機械室」などの各部屋のほか、各店舗が売上金を入れる「入金機室」の場所も明記されていた。施
zanasta 2014/04/11
セキュリティ
リンク
こうしす! #1 「XPだけどお金がないから使い続けても問題ないよね」(RC1)
こうしす! #1 「XPだけどお金がないから使い続けても問題ないよね」(RC1) [アニメ] 【不定期配信・自主制作アニメ】ここは兵庫県姫路市に本社を構える、中堅私鉄『京姫鉄道株式会社』...
zanasta 2014/04/11
セキュリティ

動画

ニコニコ動画
リンク
- 2014年4月13日
- 2014年4月11日
- 2014年4月9日