CheatSheet/OpenSSL - SamatsWiki
End-user stuff Poor man's benchmark Quick way to compare processing power of CPUs. openssl speed sha1 # for single-core performance, incl hardware acceleration openssl speed -multi $(nproc) rsa4096 # for multi-core performance To test whether the CPU and installed version of OpenSSL can work with crypto acceleration (i.e. AES-NI):
Your OpenSSL CSR command is out of date
Introduction Today’s digital era raises many concerns regarding the privacy of users. Cybercriminals and other third parties can easily misuse your data for fraudulent purposes. People can quickly access your IP address to determine your private and confidential information. When browsing the internet, you risk exposure to third parties and prying eyes to get their hands on your data. You can avoi
[openssl-announce] Forthcoming OpenSSL releases
Matt Caswell matt at openssl.org Mon Mar 16 19:05:31 UTC 2015 Next message: [openssl-announce] Forthcoming OpenSSL releases Messages sorted by: [ date ] [ thread ] [ subject ] [ author ] -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Forthcoming OpenSSL releases ============================ The OpenSSL project team would like to announce the forthcoming release of OpenSSL versions 1.0.2a, 1.0.1m, 1
華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
OpenSSL Valhalla Rampage
Many thanks to all of the awesome hackers that have made this release possible. Again, if you like the work that OpenBSD is doing, please donate here Provide a ressl config function that explicitly clears keys. Now that ressl config takes copies of the keys passed to it, the keys need to be explicitly cleared. While this can be done by calling the appropriate functions with a NULL pointer, it is s
LibreSSL
LibreSSL 3.9.2 released May 12th, 2024 LibreSSL is a version of the TLS/crypto stack forked from OpenSSL in 2014, with goals of modernizing the codebase, improving security, and applying best practice development processes. Primary development occurs inside the OpenBSD source tree with the usual care the project is known for. On a regular basis the code is re-packaged for portable use by other ope
OpenBSDがOpenSSLの大掃除に着手、「OpenOpenSSL」サイトも立ち上がる | スラド オープンソース
OpenBSDがOpenSSLの大掃除に着手しています（slashdot）。 たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。 Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。 何年も前から 「OpenSSL はサルが書いてるんだろう」と揶揄していたとおり、OpenSSL コードの品質が低いことをOpenBSD開発者たちは知っていましたが、それが意識や責任感の問題だという確信はまだなかったのかもしれません。 OpenBSD にはメモリ防護機構がありますので、Heartbleed脆弱性があっても当初、malloc.confにJオプションを付ければfree済みメモリはシュレッダーにかけられ秘密は漏れないだろうと思ったそう
OpenOpenSSL
the main OpenOpenSSL pageAbout OpenOpenSSL Project Goals Hardware Platforms Daily Changelog Security Crypto Events Papers Press Commercial Support Getting OpenOpenSSL CDs/T-shirts/Posters Getting Releases Installing OpenOpenSSL Getting Source AnonCVS CVSync Web OpenOpenSSL Resources Manuals FAQ Patches Reporting Mailing Lists Application Packages Books that Help Supporting Open
OpenSSLの脆弱性（CVE-2014-0160）関連の情報をまとめてみた - piyolog
HeartBleed(CVE-2014-0160)関係のリンク集、自分のメモ用なので不正確です。 HeartBleedの影響対象となるOpenSSLバージョン 以下のバージョンが影響を受けます。但し、システムによっては原因となっているheartbeat機能が無効化されている場合もあるため、バージョンが一致しただけで当該脆弱性の影響を受けるかは確定しません。 (1) OpenSSL 1.0.1系 バージョン名 リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性あり OpenSSL 1.0.1a 2012/04/19 脆弱性あり OpenSSL 1.0.1b 2012/04/26 脆弱性あり OpenSSL 1.0.1c 2012/05/10 脆弱性あり OpenSSL 1.0.1d 2013/02/05 脆弱性あり OpenSSL 1.0.1e
OpenSSLコマンドとその用例
OpenSSLのコマンドは、オプションがたくさんあって筆者が非常に忘れやすいので簡単に整理してみたいと思います。また、その使い方についても触れていきます。OpenSSLは、セキュアなサーバーを構築しようとする際には必須となりますので正しい用法を覚えておいて損はないでしょう。なお、ここではすべて説明するわけではなく、当サイトで証明書を作成する際に説明するレベルの範囲内に留めておきます。コマンドがわからなくなったら、当ページを参考にしてみてください。 ■コマンドの種類 OpenSSLコマンドの種類は、その役割ごとに標準コマンドの「Standard commands」、ダイジェスト認証用のコマンド「Message Digest commands」、暗号化コマンドの「Cipher commands」3つに分類されます。 # /usr/local/ssl/bin/openssl --help Sta
JavaSE RSA暗号 - @//メモ
2024-03-102024 18.9% (69.3/366) March 30% (9.3/31) Week 10 90.2% (6.3/7) Day 10 Sun 31.7% (7.6/24)
OpenSSL/やりたい事から探すコマンド実行例 - kurushima @ 自堕落な技術者のヰキ(公開版)
OpenSSLは、コマンドオプションがたくさんありすぎて どう実行すればよいのかすぐ忘れます。 ここに備忘録のため「目的をベース」に実行例を残していこうと思います。 PKCS#1 RSA秘密鍵の生成 % openssl genrsa -out aaa.prvkey 1024 PKCS#1 DSA秘密鍵の生成 % openssl dsaparam -out aaa.prm 1024 % openssl gendsa -out aaa.prvkey aaa.prm PKCS#1 ECDSA秘密鍵の生成(*1) % openssl ecparam -out ec.prm -name prime192v1 % openssl req -new -newkey ec:ec.prm -keyout ec.prvkey -nodes -out ec.req -subj /C=JP/O=T1; rm -f
自堕落な技術者の日記 : OpenSSLで鍵生成した秘密鍵をJavaで使う - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 OpenSSLで生成したRSA/DSA秘密鍵は 今までずっと暗号化しないPKCS#8だと勘違いしていたんですが PKCS#1の秘密鍵だったんですね。 ＃常識でしたか、、、、、（Ｔ＿Ｔ） Javaの PKCS8EncodedKeySpecで読んで使おうと思ったら できないんで、おかしいなぁと思って調べちゃいました。 ちなみにOpenSSLで生成したDSA秘密鍵 % openssl dsaparam -out aaa.prm 1024 % openssl gendsa -out aaa.prvkey aaa.prm 当たり前ですが、こんなASN.1構造です。 SEQUENCE { INTEGER 0 -- version INTEGER -- P
SSL/TLS/PKI メモ
[Linuxメモ] [SSL/TLS/PKIメモ] [Java] [SSH] [暗号パスワード] Linux? SSL/TLS/PKIメモ OpenSSLコマンド編 なんとなくSSLとPKIとやらについて、[PKI]で分離できないままつらつらと書いています。ここでは OpenSSLのコマンドについて簡単なメモです。アルゴリズムは10年以上前のものだったりするので適時読み替えて。 LinuxでSSLというと、OpenSSLということにしておきましょう。何気なくApacheやPostgreSQLなどと組み合わせて使ったりしているのではないでしょうか。 各形式の見分け方? バイナリとテキスト形式がありますが、バイナリ的なものは主にASN.1 DERという形をしています。テキストなのはそれをBASE64化したもので、頭に種類を付けています。その中からいくつかを挙げてみましょう。いくつあるのかよくわ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pros and Cons of Ceramic Braces
DeNA Engineering - DeNAエンジニアのポータルサイト
暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg
くくく……OpenSSLがやられたか、の次に考えたこと - Qiita
TechCrunch | Startup and Technology News