OpenSSLにまた重大な脆弱性、直ちにパッチ適用を
脆弱性を悪用された場合、クライアントとサーバ間のトラフィックの暗号を解除され、改ざんされる恐れがある。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に新たな脆弱性が見つかり、6月5日（米国時間）に修正パッチがリリースされた。脆弱性はサーバとクライアントの両方が影響を受け、OpenSSLで保護していたはずの情報が漏えいする恐れがある、 OpenSSLは同日公開したセキュリティ情報で、6件の脆弱性を修正したことを明らかにした。中でも「SSL/TLSの中間者攻撃の脆弱性」では、攻撃者にクライアントとサーバ間のトラフィックの暗号を解除され、改ざんされる恐れがある。 この脆弱性はクライアントではOpenSSLの全バージョンが影響を受ける。サーバではOpenSSL 1.0.1／1.0.2-beta1のみに影響が確認されているが、1.0.1より前のバージョンを使っている場合も念のために
タスクシュート式なら仕事が前に進む５つの理由～書評：なぜ，仕事が予定どおりに終わらないのか？by佐々木正悟(著)＆大橋悦夫(監修)～ | jMatsuzaki
jMatsuzaki株式会社で開発したタスク管理・時間管理ツールである「TaskChute Cloud」を開発者本人が紹介しました。▼TaskChute Cloudhttps://taskchute.cloud/users/top▼チャンネル登録はこちらhttps://www.youtube.com/channe... 私の愛しいアップルパイへ あなたもご存知の通り、私が愛用しているツールに「TaskChute」があります。 通のあいだでは、このツールの考え方の部分だけを言い表すときはカタカナで「タスクシュート」と呼ばれています。それで、この「タスクシュート」の正式とも言える解説書が出版されたのをご存知でしょうか。 TaskChuteを一気にメインストリームに押し上げた「ライフハック心理学」の佐々木正悟さん著、そしてTaskChuteの生みの親である「シゴタノ！」の大橋悦夫さん監修という、
ヤフーとCCCのポリシー改正と、個人情報保護法改正の行方を展望する
もう少し丁寧に、告知の手続きを踏んでほしかったなあ。それが、記者の偽らざる実感だった。 ヤフーとカルチュア・コンビニエンス・クラブ（CCC）は2014年6月2日、共通ポイントサービスに関するプライバシーポリシーなどを変更した（ITpro関連記事）。CCCがTカードで収集した商品購入履歴と、ヤフーが収集したWeb閲覧履歴を共有できるようにする。 両社が持つパーソナルデータを連携させれば、Tカードで集めた実店舗での購買情報を基に、Webサイトでクーポンを配る、リターゲティング広告を打つなど、広告効果やサービス品質の向上が見込める。 その一方で、Web履歴や購買履歴などのプライバシー情報が企業を超えて交換されることに、違和感を覚える消費者も少なくない。 ヤフーとCCCは今回、ポリシーの改正を事前にWebサイトで告知したほか、個人の判断で情報提供を停止できるオプトアウト機能も用意した。その意味では
OpenSSL #ccsinjection Vulnerability
[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability 概要 OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。 この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります。 サーバとクライアントの両方に影響があり、迅速な対応が求められます。 攻撃方法には充分な再現性があり、標的型攻撃等に利用される可能性は非常に高いと考えます。 対策 各ベンダから更新がリリースされると思われるので、それをインストールすることで対策できます。 （随時更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI 原因 OpenSSLのChangeCipherSpecメッセージの処理に発見
まつもとゆきひろ氏の松江市が「Ruby」を学べるサイトを開設 : IT速報
1: キャプテンシステムρφ ★＠＼(^o^)／ 2014/06/05(木) 11:16:49.15 ID:???0.net 松江市在住のまつもとゆきひろさん（４９）が開発したプログラミング言語「Ｒｕｂｙ（ルビー）」の更なる普及を図ろうと、同市は、Ｒｕｂｙを無料で学べる中学生向けのサイトをインターネット上に開設した。 「まなるび ｅラーニングサイト」。ユーザー登録した利用者は、「基礎」「発展」のどちらかを選ぶ。基礎は、指示に従いながら簡単なゲームやグラフを作成し、プログラミングの仕組みを学ぶ。 発展では、自らプログラムを設計、複雑な動きのある図形などを作る。 同市はこれまで、中学生がＲｕｂｙを学ぶ短期教室などを開いてきたが、回数や定員に限りがあるため、多くの人が参加できるサイトの準備を進めていた。 http://www.yomiuri.co.jp/kyoiku/news/20140604-
【ブラジルＷ杯】 外務省「現地で強盗に遭ったら金品を渡せ、抵抗すると殺害される可能性あり」 : 痛いニュース(ﾉ∀`)
【ブラジルＷ杯】 外務省「現地で強盗に遭ったら金品を渡せ、抵抗すると殺害される可能性あり」 1 名前：影のたけし軍団ρ ★＠＼(^o^)／：2014/06/05(木) 18:21:11.34 ID:???0.net 外務省は５日、サッカーのワールドカップ（Ｗ杯）ブラジル大会を観戦する日本人サポーター向けに、現地で強盗に遭ったら抵抗せず、要求された金品を渡すよう呼び掛けるリーフレットを作成した。 ブラジルの治安情勢に関し「ほとんどの犯行に拳銃が使用され、抵抗すると殺害される可能性もある」としている。 リーフレットは事件に巻き込まれた場合には、相手への刺激を避けるため 「金品を渡す際はゆっくりと取り出す」よう指南。（１）夜間の外出は控える （２）路線バス、流しのタクシーを利用しない−などの注意点も列挙した。 来週中に同省ホームページに掲載するほか、日本戦が行われる３都市の 空港や会場などでサポ
OpenSSLの脆弱性CCS Injection(CVE-2014-0224)の攻撃が行われる恐れがあるパターンをマトリックス化してみた。 - piyolog
lepidum社の菊池氏がOpenSSLの実装に脆弱性があることを発見しました。この脆弱性はChangeCipherSpecメッセージの処理に欠陥があるもので、悪用された場合に暗号通信の情報が漏えいする可能性があると同社公開情報では説明されています。 尚、6月6日にレピダム社がクライアントの偽装を行う攻撃が行われる恐れについて危険がないことが確認されたとして訂正を行いました。それに伴い以下の内容も修正を加えています。(修正前の記事は魚拓を参照してください。) lepidum社 公開情報 当社で発見し報告をしたOpenSSLの脆弱性（CVE-2014-0224 ）が公開されました。早急な更新が望まれる内容だと考えています。 #ccsinjection #OpenSSL 概要はこちらのページをご参照下さい。http://t.co/bhY7GpLZ2j— lepidum (@lepidum) 2
CCS Injection脆弱性(CVE-2014-0224)発見の経緯についての紹介 - OpenSSL #ccsinjection Vulnerability
菊池です。CCS Injection脆弱性(CVE-2014-0224)発見の経緯について紹介します。 バグの簡単な解説 OpenSSLがハンドシェーク中に不適切な状態でChangeCipherSpecを受理してしまうのが今回のバグです。 このバグはOpenSSLの最初のリリースから存在していました。 通常のハンドシェークでは、右の図のような順序でメッセージを交換します(RFC5246 The Transport Layer Security (TLS) Protocol Version 1.2 §7.3より作成)。 ChangeCipherSpecは必ずこの位置で行うことになっています。OpenSSLもChangeCipherSpecをこのタイミングで送信しますが、受信は他のタイミングでも行うようになっていました。これを悪用することで、攻撃者が通信を解読・改ざん可能です。 発見の困難さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Charming Python: Functional programming in Python, Part 3
Engadget | Technology News & Reviews
