OpenSSLにまたもや脆弱性 - アップデート推奨
OpenSSL is an open source project that provides a robust, commercial-grade, and full-featured toolkit for the TLS and SSL protocols OpenSSLプロジェクトチームは2月25日(ドイツ時間)、「[openssl-announce] Forthcoming OpenSSL releases」において、、OpenSSLに複数の脆弱性が存在すると伝えた。脆弱性は次に公開される「OpenSSL version 1.0.2g」および「OpenSSL version 1.0.1s」で修正される見通しで、修正版は協定世界時で3月1日の13時から17時の間に公開される予定。 今回発表された脆弱性は重要度が高いと位置づけられており、公開後は迅速にアップデートを適用することが望ま
OpenSSLの脆弱性(CVE-2015-1793)によるAltチェーン証明書偽造の仕組み - ぼちぼち日記
TL;DR やっぱり書いていたら長文になってしまいました。あまりちゃんと推敲する気力がないので、変な文章になっているかもしれません。ご了承いただける方のみお読みください。 1. はじめに 昨晩未明にOpenSSL-1.0.2d, 1.0.1pがリリースされました。事前に予告されていた通り深刻度高の脆弱性CVE-2015-1793が修正されています。Advisoryを見ると、この脆弱性がiojs/Nodeに影響があるということが判明したので直ちにiojs/Nodeのアップデートを行い、今朝未明に無事脆弱性対応版をリリースしました。 今回が初めてではありませんが、深夜に日欧米のエンジニアがgithub上で互いに連携しながら速やかにセキュリティ対策のリリース作業を行うことは何回やってもなかなかしびれる経験です。時差もありなかなか体力的には辛いものがありますが、世界の超一流のエンジニアと共同でリア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
