craze669のブックマーク / 2014年10月22日

craze669 id:craze669

2014年10月22日のブックマーク (5件)

【】IE使うならVista以降が無難、SSLの暗号強度調査結果から　
craze669 2014/10/22
サーバー・インフラ
リンク
自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ(更新3) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通もくじ 1. はじめに 2. SSLv3を無効化できる場合のサーバー対策 2.1. Apache HTTPD Server + mod_ssl 2.2. Apache HTTPD Server + mod_nss 2.3. nginx 2.4. lighttpd 2.5. Microsoft IIS 2.6. (訂正)Apache Tomcat (Java JSSE) 2.7. Node.js 2.8. IBM HTTP Server 2.9. Amazon Web Services 2.10. その他のサーバー 2.11. SSLv3 を無効化するリスク 2.12. OpenLDAP 3. 諸般の事情で SSLv3 を有効にせざるを得ない場
craze669 2014/10/22
サーバー・インフラ
リンク
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
課題サイトをを立ち上げるときに当然のごとくSSL証明書をベンダーから購入して設置していたが、いざセキュリティ診断等でチェックしてもらうとSSLについての指摘を何件か受けてみた。なんでだろうと思いながらも、さらに最適なSSL設定は？と聞かれてそういえばあまり昔から手を入れたことなかったなと思い調べてみた SSL通信が確立するまでの概要フロー SSL通信について再度おさらい Nginxを元にしたSSLの設定 nginxのHTTPS サーバの設定を参考に、たった２行だけどSSLを考えてみる。書き方は違えどもapacheも概念は一緒のはず。
craze669 2014/10/22
SSL・TLSの設定

サーバー・インフラ
リンク
Security/Server Side TLS - MozillaWiki
The ordering of cipher suites in the Old configuration is very important, as it determines the priority with which algorithms are selected. OpenSSL will ignore cipher suites it doesn't understand, so always use the full set of cipher suites below, in their recommended order. The use of the Old configuration with modern versions of OpenSSL may require custom builds with support for deprecated ciphe
craze669 2014/10/22
SSL・TLSの設定、各ブラウザの対応

サーバー・インフラ
リンク
SSL 3.0 の脆弱性（POODLE）対策で Web サーバの SSL 3.0 を無効にした件とブラウザ側の対処まとめ
SSL 3.0 の脆弱性（POODLE）対策で Web サーバの SSL 3.0 を無効にした件とブラウザ側の対処まとめ SSL 3.0 に存在する脆弱性、通称「POODLE」に関連して、自分が管理している Web サーバ（Apache）の SSL 3.0 を無効にした際の設定方法と、各ブラウザごとに SSL 3.0 を無効にする方法などをまとめています。 2014年 10月 14日に発表された「Secure Sockets Layer（SSL）」のバージョン 3.0 （SSL 3.0）に存在する脆弱性（CVE-2014-3566）、通称「POODLE （Padding Oracle On Downgraded Legacy Encryption）」ですが、これに関連して、自分で管理している Web サーバ（Apache）の SSL 3.0 を無効にしました。そ
craze669 2014/10/22
サーバー・インフラ
リンク
- 2014年10月23日
- 2014年10月22日
- 2014年10月21日