■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現(あるいは中間者攻撃) 秘密鍵の漏洩により、(過去のものを含む)パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する(他のユーザーのパスワードやセッションキーを含む)データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
造幣局(大阪市北区)で4月11日(金)、毎年恒例の「桜の通り抜け」が始まりました。4月17日(木)まで7日間にわたり実施。日没後はぼんぼりなどでライトアップされます。 ▽ http://www.mint.go.jp/enjoy/toorinuke/sakura-osaka2014.html ▽ http://www.mint.go.jp/enjoy/toorinuke/sakura-osaka.html 「桜の通り抜け」は、造幣局が毎年実施している観桜のイベントです。造幣局の南門(天満橋側)から北門(桜宮橋側)に至る約560メートルの通りを歩きながら、131種350本の桜が楽しめます。 数多くの品種のうちから毎年1種が選ばれる「今年の花」には、開花後に紅色から淡い紅色になる「松前琴糸桜(まつまえこといとざくら)」が選ばれています。加えて、大島桜の種子から育成選抜されたという「笹賀鴛鴦桜(さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く