OpenSSLの脆弱性で想定されるリスク - めもおきば
JVNやJPCERT/CCの記事があまりにもさらっと書かれていて、具体的なリスクが想像しづらいと思うので説明します。 今北産業 (今ニュース見て来たから三行で教えて欲しいという人向けのまとめ) インターネット上の「暗号化」に使われているOpenSSLというソフトウェアが2年間壊れていました。 このソフトウェアは便利なので、FacebookだとかYouTubeだとか、あちこちのウェブサイトで使っていました。 他の人の入力したIDとかパスワードとかクレカ番号とかを、悪い人が見ることができてしまいます。(実際に漏れてる例) 他にも色々漏れてますが、とりあえずエンジニア以外の人が覚えておくべきはここまででOKです。もう少し分かりやすい情報が以下にあります。 OpenSSL の脆弱性に対する、ウェブサイト利用者（一般ユーザ）の対応について まだ直っていないウェブサイトもあれば、元々壊れていないウェブ
Security: Heartbleed vulnerability
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
Heartbleed Bug
The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, email, instant messaging (IM) and some virtual private network
SSL Open Source :: GlobalSign
Management and Automation Drive efficiency and reduce cost using automated certificate management and signing workflows.
ラピッドSSL ワイルドカード（年12,800円より）
RapidSSL（ラピッドSSL）は、米国DegiCert(デジサート)社保有・運営する低価格ソリューションブランド "RapidSSL.com" が提供するSSLサーバ証明書です。 ルート証明書はシマンテックからデジサートへ変更となりました。 デジサート・グループ全体の堅牢なセキュリティで管理されており、安心してご利用いただけます。 スマートフォンの対応率は、常に100％を維持しています。 低価格でSSL暗号化通信を実現することが出来ます。 常時SSLスタートアップに最適、ブログやビジネスなど目的を問わず、多くの個人、法人に利用されている証明書です。 発行対象 対象ドメインの使用権または所有権をもつ、個人、個人事業主。法人、みなし法人、団体等。 認証レベル（ドメイン認証）DV ドメイン認証（DV）（Domain Control Validation）ドメインの使用権を認証するSSLサーバ
なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改
完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを１往復させないといけないのである。パケットの往復
そば屋五兵衛 暗号化解説
物理的に存在するカジノに関して、いかなる行為も現在の日本の法律では認められていません。にもかかわらず、この日本には熱狂的なカジノファン、もしくはカジノの設定を追加したがっているゲーマーがたくさんいます。オンラインカジノの場合、日本で運営することは法的に認められていますので、例えばナイトゲームがお好きな方であれば、場所をレストランに設定したうえで、夜をテーマとするクラシックカジノを生み出すことが可能です。 カジノゲームを料理系イベントに組み入れることで、興奮がみなぎり、ユーザーはより熱狂的なひとときを楽しめるようになります。例えばポーカーやブラックジャック、ルーレットといったカジノ風のゲームをイベントのアクティビティに組み入れるのも一つの選択肢です。カジノゲームでは偽物のチップを使ってプレイします。その場合、賞金を狙いたい方も、ただゲームを楽しみたい人も関係なく楽しめます。 さらに、カジノを
SSLプロキシの挙動についてソフトバンクモバイル 宮川CTOに何とかしてと頼んだらすぐに何とかなった話
ほんの1時間前まで全貌を把握してなかったので気が引けたけど、これもちゃんとまとめないと不公平と感じたのでまとめました。 全体把握できていないと思うので足りない部分ありましたら補足をお願いします。 参考: OpenPNE 3.5.3 での「かんたんログイン」の端末固有IDからの（部分的）脱却で困った点 | co3k.org http://bit.ly/au5BfJ 続きを読む
高木浩光＠自宅の日記 - 「VeriSignシール」という幻想
■ 「VeriSignシール」という幻想 オレオレ証明書ではないSSLサーバ証明書は、2つの独立した機能を果たしていると言える。1つ目は、SSLプロトコルによるサーバとクライアント間の暗号化通信のために不可欠な役割であり、2つ目は当該サイト運営者の実在証明の機能である。ただし、今日では、後者を含まない、前者だけのサーバ証明書もある。 後者の実在証明は、かつては認証局サービスを提供する各事業者がそれぞれの独自の基準で、サイト運営者の実在性を確認、認証していたが、それでは利用者にわかりにくいことから、認証の際の実在性確認の方法が標準化され、誕生したのがEV SSLであった。 その結果、VeriSignなど、古くから実在証明に力を入れていた認証局サービスでは、EVのものとEVでない実在証明付きサーバ証明書の2種類が存在することとなった。VeriSignでは、EV証明書の提供開始後も、EVでない実
Google 検索を暗号通信で安全に使う方法 - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 Google 検索はどんどんパーソナライズが進んでいますが、それに伴ってプライバシーへの懸念も大きくなっています。検索キーワードはそれ自身がプライベートな情報ですし、履歴やスターの情報なども含めれば、漏れた時のダメージは Amazon おすすめ商品の比ではありません（笑）。 そのような状況に対応するため、 Google が試験的に SSL で暗号化された Goog
シマンテック、ベリサインの事業買収でピースを埋める
5月20日、米シマンテックは米ベリサインの電子証明・個人認証事業（Identity and Authentication Business）を買収する契約に調印したことを発表した。買収金額は約12億8000万ドル（約1183億円）で、今後60～90日以内に実施される予定となっている。買収対象には、日本ベリサインの株も含まれているため、日本ベリサインは米シマンテックが親会社となる予定。 今回買収される事業は、同社が高いシェアを誇るSSLサーバー証明書、認証局の運用を手がけるマネージドPKI、ワンタイムパスワードやフィッシング詐欺の防御などを実現する「VIP（Verisign Identitiy Protection）」など、セキュリティビジネス全般になる。投資家向けの資料によると、今後の情報セキュリティ管理において認証事業がキーとなること、クラウド向けの事業を強化する必要性があること、そして
SSIについてのメモ – creamu
うーんこれにははまった。過去にも同じことではまったのでいろいろメモ。 HTMLの中でインクルード <!–#include virtual="/dirname/filename.html" –> サイトルート相対パスでOK PHPの中でインクルード（virtual関数が使えるサーバの場合） <? virtual("/dirname/filename.html"); ?> サイトルート相対パスでOK PHPの中でインクルード（virtual関数が使えないサーバの場合（さくらなど）） <? readfile("dirname/filename.html"); ?> 相対パスか絶対パス（サーバ上ではなくURL上の）で記述 SSIを使用可能にするには、.htaccessファイルに以下を記述 AddHandler server-parsed .shtml AddHandler server-parse
Mozilla Re-Mix: 指定サイトを自動的に[https]で接続させることができるGreasemonkeyスクリプト「Secure connections on sites」
ウェブアプリやショッピングサイトなどでは、通常のhttp接続だけでなく、よりセキュアなhttps接続が提供されている場合があります。 しかし、Gmailのようの、http接続を常用するための設定が必要だったり、httpのままブックマークしてしまっているなどの理由で、この安全な接続方法を利用されていない方も多いのではないでしょうか。 サードパーティツールが対応していないなど、なんらかの理由で通常アクセスされている方もいらっしゃるでしょうが、できるなら、より安全な方法で接続したいものですね。 このようなより安全なアクセスを自動的に行うことができるGreasemonkeyスクリプトが「Secure connections on sites」です。 「Secure connections on sites」は、代表的なサイトにhttpで接続した場合でも、自動的にhttps接続に切り替え、意識するこ
11年の時を経て、「OpenSSL 1.0」リリース － ＠IT
2010/03/31 OpenSSLプロジェクトは3月29日、オープンソースのSSL／TLS実装である「OpenSSL 1.0」をリリースした。1998年のプロジェクト開始以来、11年以上の時を経てバージョン1.0が公開されたことになる。 OpenSSLは、SSLeayをベースにした暗号化ライブラリで、Apacheライセンスの下、オープンソースソフトウェアとして公開されている。ApacheなどのWebサーバと組み合わせ、暗号化通信を行うために利用されてきた。 バージョン1.0では、PVKファイルおよびキーブロブのサポート、Cryptographic Message Syntax（CMS）のサポートなどに加え、デフォルトキーフォーマットをPKCS#8に変更した。また、複数の署名者に対応するなど、PKCS#7やCMSの実装が強化されているほか、RFC 3161に規定されているタイムスタンプのサ
「OpenSSL 1.0」が登場 | OSDN Magazine
OpenSSL Projectは3月29日、SSL（Secure Sockets Layer）/TLS（Transport Layer Security）向けのオープンソースライブラリ「OpenSSL 1.0」を公開した。Apache Licenseの下、プロジェクトのWebサイトで公開している。 OpenSSLは「SSLeay」ライブラリをベースとした暗号化ライブラリで、堅牢で商用級のオープンソースのツールキット。1998年に正式にプロジェクトがスタートして以来、12年の期間を経てのバージョン1.0公開となった。 最新版は、デフォルトの秘密鍵フォーマットがRSAの公開鍵暗号標準であるPKCS♯8となり、PVKファイルとkeyblobsのサポートを統合した。ハッシュ関数Whirlpoolへの対応が追加され、ロシアの規格GOSTにも対応した。このほか、IETF標準のCMS（暗号メッセージ構文
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
Create new page · fujieda/fujieda Wiki
yebo blog: Google検索がSSLに対応
yebo blog: OpenSSL 1.0.0がリリース
「OpenSSL 1.0.0」遂にリリース プロジェクト開始から11年3か月
