Yuryuのブックマーク / 2014年4月8日 - はてなブックマーク

Yuryu id:Yuryu

2014年4月8日のブックマーク (4件)

GnuTLSに脆弱性、主要なLinuxディストリビューションに影響
攻撃者が不正な証明書を使って証明書チェックをかわし、正規のWebサイトやサーバを装って中間者攻撃を仕掛けることが可能だという。 Red Hatなどの主要Linuxディストリビューションに使われているオープンソースのSSL／TLSライブラリ「GnuTLS」に脆弱性が見つかった。通信に割り込む「中間者攻撃」に使われる恐れがあることから、米US-CERTは3月5日にセキュリティ情報を出し、脆弱性解決のためのアップデートを適用するよう呼び掛けている。 GnuTLSチームのアドバイザリーによると、脆弱性はGnuTLSの証明書チェック機能に存在する。この問題を突いて細工を施した「X509」証明書を利用すれば、証明書チェックをかわし、正規のWebサイトやサーバを装って中間者攻撃を仕掛けることが可能だという。脆弱性を修正するためには、GnuTLS最新バージョンの3.2.12／3.1.22にアップデートす
Yuryu 2014/04/08
GnuTLS も3月に、細工した証明書を使ってMITM攻撃ができるっていうのをやらかしてますけどね
リンク
The OpenSSL License and The GPL
Yuryu 2014/04/08
ところでOpenSSLのライセンスはGPLとは明確に非互換で、今やBSDライセンスも使っていないいわゆる「宣伝条項」が入っているのね
リンク
Heartbleed Bug
The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, em ail, instant messaging (IM) and some virtual private network
Yuryu 2014/04/08
"this bug has left large amount of private keys and other secrets exposed to the Internet." えっ...

セキュリティ
リンク
んで、結局JS Girlsってキラキラしたいだけなの？
俺はLindaたちがなにをあそこまで思いつめてRailsGirlsを始めたか完璧には理解していない(し、そもそも「完璧な理解」って存在するのか?)が、ひとつ理解しているのは、RailsGirlsはべつにRailsやりたい女子じゃないという点だ。Railsはたまたまそのへんに転がってたからチョイスしただけ。本当のゴールは女性へのツールとコミュニティの提供を通じて、在野の女性のアイディアを実現する事にある。不勉強で日本の事情はよく知らんけど、本家はそういうことになってる。だから本当にRailsGrilsのRailsってのはウィキリークスのWikiくらいどーでもいいんですよ。今後たとえばRailsいけてなくねってことになったらRails捨ててexpress.jsなりに移っても、RailsGirlsのミッションはいささかも揺るがない。 RailsGirlsってのはアファーマティブアクションですよ。
Yuryu 2014/04/08
私が参加しているなんとか女子部とかなんとかGirlsというのは、女性枠があっても男性の方が多かったり、男女ペアなら男性参加OKっていうところなので、アファーマティブアクションの範囲内だと思ってます。
リンク
- 2014年4月9日
- 2014年4月8日
- 2014年4月7日