OpenSSLの脆弱性（CVE-2014-0160）関連の情報をまとめてみた - piyolog
HeartBleed(CVE-2014-0160)関係のリンク集、自分のメモ用なので不正確です。 HeartBleedの影響対象となるOpenSSLバージョン 以下のバージョンが影響を受けます。但し、システムによっては原因となっているheartbeat機能が無効化されている場合もあるため、バージョンが一致しただけで当該脆弱性の影響を受けるかは確定しません。 (1) OpenSSL 1.0.1系 バージョン名 リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性あり OpenSSL 1.0.1a 2012/04/19 脆弱性あり OpenSSL 1.0.1b 2012/04/26 脆弱性あり OpenSSL 1.0.1c 2012/05/10 脆弱性あり OpenSSL 1.0.1d 2013/02/05 脆弱性あり OpenSSL 1.0.1e
ミニスカ乗務員、とんだ騒動 「業務に支障、セクハラ」：朝日新聞デジタル
航空会社スカイマークの新制服が、波紋を広げている。客室乗務員（ＣＡ）に着用させるのは、ひざ上１５センチのミニスカート。荷物の上げ下ろし時、太ももがあらわになる。ＣＡの労働組合の一つは「業務に支障があり、セクハラの観点からも問題だ」と国に指導を求めた。 新制服は、５月に導入する中型機エアバスＡ３３０のキャンペーン。同機が就航する羽田―福岡線など３路線で半年ずつ、来月から順次着用させる。スカイブルーのワンピースで、体の線がはっきり出る。年数回は飛行機に乗るという公務員男性（３６）は「男としては興味がある。乗ってみたいし、見てみたい」。 なぜミニなのか。同社の説明は「機内の快適性を知っていただく一環で、目新しい服にした」。ただ、快適性とスカートの丈とは「特段関連していない」。今月１日には別の新路線の就航記念に１日限定で採用。那覇―石垣線では７日まで着用させた。「着用は同意したＣＡだけ」と強調する
Heartbleed脆弱性と、その背後にあるWebアプリケーションアーキテクチャの一般的欠陥について
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現（あるいは中間者攻撃） 秘密鍵の漏洩により、（過去のものを含む）パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する（他のユーザーのパスワードやセッションキーを含む）データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
『秋葉原事件』加藤智大の弟、自殺1週間前に語っていた「死ぬ理由に勝る、生きる理由がない」
＜「あれから6年近くの月日が経ち、自分はやっぱり犯人の弟なんだと思い知りました。加害者の家族というのは、幸せになっちゃいけないんです。それが現実。僕は生きることを諦めようと決めました。 死ぬ理由に勝る、生きる理由がないんです。どう考えても浮かばない。何かありますか。あるなら教えてください」＞ これは『週刊現代』の「独占スクープ！『秋葉原連続通り魔事件』そして犯人（加藤智大被告）の弟は自殺した」の中で、週刊現代記者の齋藤剛氏が明かしている加藤被告の実の弟・加藤優次(享年28・仮名)の言葉である。 この1週間後、優次は自ら命を断った。これを読みながら涙が止まらなかった。加藤被告の起こした犯罪のために、被害者の遺族の人たちは塗炭の苦しみを味わっている。だが、加害者の家族も苦しみ、離散し、弟は兄の犯した罪に懊悩し、ついには自裁してしまったのだ。 日本の犯罪史上まれに見る惨劇「秋葉原連続通り魔事
担任、息子の入学式へ…高校教諭勤務先を欠席、教育長が異例の注意
担任、息子の入学式へ…高校教諭勤務先を欠席、教育長が異例の注意 県西部の県立高校で５０代の女性教諭が長男が通う別の高校の入学式に出席するため、担任を務める１年生の入学式（８日）を欠席していたことが分かった。新入生の保護者らは「今の教員は教え子より息子の入学式が大切なのか」と困惑している。 県教育局によると、県内の県立高校では、ほかに男女３人の担任教諭が子息の入学式出席を理由に休暇届を提出し、勤務先の入学式を欠席した。 関根郁夫県教育長は１１日に開いた県立高校の校長会で「担任がいないことに気付いた新入生や保護者から心配、不安の声が上がった」と、この事実を報告した上で「生徒が安心して高校生活をスタートできる体制づくりと心配りに努めてほしい」と異例の“注意”を促した。 関係者によると、入学式の担任紹介の中で校長が女性教諭の欠席理由を説明。女性教諭は「入学式という大切な日に担任として皆さんに会うこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
