Chrome 45のセキュリティ改善により、開けないサイトが現れる(更新) | スラド セキュリティ

Chrome 45ではセキュリティ改善のため、クライアントサイドでのTLS 1.0へのフォールバックが廃止されたため、HTTPS経由で繋がらないサイトが現れている(ただしHTTP経由で開けるものは多い)。 これは、バギーなサーバーが、仕様に反してTLS 1.0よりも新しいClientHelloを無視するために起こるもので、Chromeは「SSL サーバーが古い可能性があります。」というエラーメッセージを表示する。 ざっと確認したところ、 ヤマト運輸のクロネコメンバーズ、 ミスタードーナツ、 ダスキン、 出版社共同ネット、 競輪、 J-CASTの東京バーゲンマニア、 神奈川県教育委員会ネットワークシステム、 東京学芸大学、 太平洋フェリー などがHTTPS経由で開けないようだ。 編注: タレこみにあった日本自動車連盟、UCカード、UR都市機構については、他のWebブラウザーでも正常にアクセス

[fukken]

なんでそんな妙なところで引っかかるのかと思ったが、Apacheの改造版を提供してる大手ベンダーがいるのか、なるほど。

[jt_noSke]

苦労むちゃくちゃ多そう

[Falky]

編集担当、よく気付いたな。いい仕事してる

[mkusunok]

このところChromeの仕様はアグレッシブに古いサーバーやアルゴリズムを切り捨てている印象があるけど、これだけセキュリティーホールが出るとTLSも大掃除が必要な時期か

[cloverleaf24]

先に行きすぎて誰もついていけない状況ってやつか？

[wnoguchi0727]

とてもよいこと

[EnnuimaZ]

へ へぇー (わからない)

[ta9boh]

クロネコメンバーズが一番厄介

[itochan]

たぶんIE6対策で、あるいは（スマホ以前の）携帯対策だったかもしれないけれど、「httpsで接続できない場合は…」みたいな注意書きをつけているサイトってあったなあ…

[smbd]

"クライアントサイドでのTLS 1.0へのフォールバックが廃止されたため" ああ、これRC4の所為じゃなかったんだ…

[kaya_purple]

結構有名な所が挙がってる。クロネコメンバーズはよく使ってるからなぁ。 / ちなみにFirefoxも追随して遮断措置する予定らしい。

[sora_h]

おもしろい、どんどんいこう

[nna774]

クロネコヤマト見れないと思ってたらこれなのかぁ。iPhoneからSafariで開くとかいう最悪だった。

[sds-page]

何の知識もないユーザーに軽い気持ちで勧められるブラウザじゃなくなった

[daybeforeyesterday]

うーむ

[S0R5]

クロネコの再配達が使えなかったのはこれのせいか

[DustOfHuman]

androidのChromeでも開けない感じでしたね。まあそうだよなーって感じですが、クロネコの再配達とか困る

[reachout]

「レガシーシステムのバグにいちいち付き合ってられるか、よりセキュアなサーバ立てろよバカども」という強い態度。

[nrtm]

こないだ繋がらなかったのはこれのせいか

[n2s]

【急募】これに関して技術的な説明がまとまっているところ / id:entry:265079755 があった / Betaがv45の頃にこの事象に気付いていたのにつぶやいていなかった(誰も見ていないとしても)のが悔やまれる

[John_Kawanishi]

｢ ヤマト運輸のクロネコメンバーズ､ミスタードーナツ､ダスキン､出版社共同ネット､競輪､J-CASTの東京バーゲンマニア､神奈川県教育委員会ネットワークシステム､東京学芸大学､太平洋フェリー等がHTTPS経由で開けな

[ooblog]

#SSL #TLS #はてな 「HTTPS経由で繋がらないサイトが現れている~TLS 1.0~SSL サーバーが古い可能性があります」火狐でもTLS1.0切ってるとはてな(はてブ)ログインページ表示できなかったはず。

[ninamu]

勘弁して

[masakiplus]

Chrome 45ではセキュリティ改善のため、クライアントサイドでのTLS 1.0へのフォールバックが廃止されたため、HTTPS経由で繋がらないサイトが現れている(ただしHTTP経由で開けるものは多い)。

[wasai]

ヤマト運輸のはクロネコの配送変更ができなくて真面目に困った

[karatte]

“これは、バギーなサーバーが、仕様に反してTLS 1.0よりも新しいClientHelloを無視するために起こるもので、Chromeは「SSL サーバーが古い可能性があります。」というエラーメッセージを表示する”