WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
エネルギー基本計画に見る安全神話の復活
http://www.videonews.com/ ニュース・コメンタリー （2014年04月12日） エネルギー基本計画に見る安全神話の復活 福島第一事故の反省はどこへ行ったのだろうか。 安倍政権は4月11日、原発を重要な「ベースロード電源」と位置づけ、原発の再稼働を進めていくことを謳ったエネルギー基本計画を閣議決定した。 安倍政権は当初1月中の閣議決定を目指していたが、小泉純一郎元首相の後押しを受けた細川護煕元首相の都知事選出馬によって、原発が選挙の争点をなることを避けるために、閣議決定が先延ばしされていた。その間、河野太郎氏率いる党内の脱原発派からも異論が出るなどしたが、結局最終的にはほぼ原案通りの計画となった。 これで福島第一原発事故以来、脱原発と原発推進の間で綱引きが行われてきたエネルギー政策に、一定の決着を見ることになる。日本の原発回帰が正式に決定したわけだ。 これ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「個人を特定する情報が個人情報である」と信じているすべての方へ―第1回プライバシーフリーク・カフェ（前編）
