update ALL the server #heartbleed #openssl #nightshift pic.twitter.com/BkO2DHT8Rt — Andreas Kupfer (@ScottyTM) April 7, 2014 OpenSSLの脆弱性 http://www.openssl.org/news/secadv_20140407.txt http://www.openssl.org/news/vulnerabilities.html#2014-0160 影響 Heartbleedのバグは、インターネット上の誰もがOpenSSLソフトウェアの脆弱なバージョンで保護されているシステムのメモリを読み取ることができます。
必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして
To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 2896-1] openssl security update From: Salvatore Bonaccorso <carnil@debian.org> Date: Mon, 07 Apr 2014 21:36:46 +0000 Message-id: <[🔎] E1WXHDi-0007bY-NH@master.debian.org> Reply-to: debian-security@lists.debian.org -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 - ----------------------------------------------------------------
した後、依存しているサービスをリスタートしてOKです。 opensslのバージョンが1.0.1eになったままになっているけど、パッチは当たっているから大丈夫だよって書いてあります。 Versionのところがopenssl-1.0.1e-37.66.amzn1以上かだけチェックはした方が良さそうです。 The updated package is openssl-1.0.1e-37.66.amzn1 Please note that even though this package is still named openssl-1.0.1e, it does contain the patches that were made available upstream for CVE-2014-0160.
うつ病で自殺した人の7割が精神科を受診しており、その多くは「抗うつ薬」を服用していた。遺族が行った調査でわかった。最近は製薬会社のテレビCMや政府の「うつキャンペーン」のせいもあって、抗うつ薬に抵抗感のない人が増えている。医療関係者の間でも安易な服用を懸念する声があがっている。 全国自死遺族連絡会が2010年3月までに行った調査によると、自殺者1016人のうち精神科を受診、治療中だった人は701人で、69.0%を占めた。自殺者のうち飛び降り、飛び込みは197人で、自宅のマンションから飛び降り自殺を図った場合は全員が受診していた。また、自殺した20~50歳代女性も100%が通院していた。 「1日20~40錠の服用はざらにある」 調査で、自殺者の多くは抗うつ剤を服用していたこともわかった。1回5~7錠を1日3~4回にわたって服用していた。全国自死遺族連絡会の田中幸子さんは、 「1日20~40錠
新入社員が職場の初日を迎えて1週間。すでに顔を見せない新人がいるようだ。週明け月曜日の4月7日、ネット上には早くも「新人が来ない」「もう辞めた」といった書き込みが見られる。 「今日、指導する予定であった新入社員が来ない。上司が連絡とったら辞めたいとの事。素晴らしい決断力だわ。若いって素晴らしいw」ツイッターには7日、こんなつぶやきがあった。新人は上司に呼び出しを喰らい、説教をされるが退職の意志は変わらず、総務部長に「(採用費が無駄になったから)金返せ!」「誰か代わり連れてこいや!」と怒鳴られたそうだ。 「命が危ないから辞める」と決断する人も5日には参院議員の松田公太氏も、新人秘書がもう辞めてしまったことを明かしている。2日目に腹痛で休み、3日目に電車遅延で遅刻、4日目は朝9時にトイレに立ち、そのまま戻ってこなかった。松田氏は新人に対し、ブログでこう綴っている。 「『今が嫌だから』と目前の状
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く