まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？

まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？2014.04.11 12:358,228 福田ミホ 問題は1行のコードに。 パスワードやメール内容、決済情報など、暗号化されるはずのデータが筒抜けになってしまうバグ｢Heartbleed｣が発見されました。カナダ政府が確定申告サービスを閉鎖するほどの緊急事態になっていますが、実際どんな仕組みのバグなんでしょうか？ 米ギズのエリック・ライマー記者が、コードの核心部分についてわかりやすいメタファーで解説してくれています。 Heartbleedがどんなものかざっくりいうと、OpenSSLという、コンピュータとサーバにお互いの素性を知らせ合うためのセキュリティプロトコルのバグです。このOpenSSLのバグのために、米Yahoo!やFlickr、Imgurといったサイト（リストはここに）が数年間セキュリティ面で脆弱な状態の

[Mint0A0yama]

“「写真100枚持ってるんですけど」”

[ikasas14]

２年間誰も気づかなかった理由も知りたい

[kazuya53]

なるほど。バッファオーバーフローを利用してサーバからランダムにメモリ上のデータをDL出来たって事か。断片的に入手したIDとパスワードが関連づけられる可能性は高くはなさそうだがしゃれにならん。

[midnightseminar]

サーバからいろいろ漏れていくのか

[mcddx30]

gizmodeがここまで丁寧に解説してくれるとは。

[madarax11]

まさに血を吹く心臓。ネット業界震撼の「Heartbleed」ってどんなもの？ - ギズモード・ジャパン

[mnox]

いい例えでわかりやすかった。

[Hamukoro]

目から火の出る王手飛車

[sirop]

“米Yahoo!やFlickr、Imgurといったサイト（リストはここに）が数年間セキュリティ面で脆弱な状態のままになっていて、それを知っているハッカーならデータ取り放題の状態になっていた”

[deloreanmc12]

Heartbeatのわかりやすい解説。例えが良い。バグの内容は単なるバッファオーバーフローだとさ

[moccos_info]

memcpyを非プログラマにまで説明しようとした心意気がすごい

[kussun]

Heartbleed バグの元となった Heartbeat の仕組みについての難しめの解説。

[hideooya]

とてもわかりやすい

[daiksy]

帰ってから読む

[mohri]

ほぼバッファオーバーフローの説明だった（たとえまで使って念入りにやっててすごい）

[EjiD1024]

分かりやすい