[B! ssl] ryu22eのブックマーク

経路のセキュリティと同時にセキュアなセッション管理を：IPA 独立行政法人情報処理推進機構

独立行政法人産業技術総合研究所から発行されたテクニカルレポート（AIST03-J00017）において、セッション管理のためにクッキー（cookie）を使用し、かつ、SSL/TLS のような経路のセキュリティ保護を行っている Web アプリケーションにおいて、クッキーを secure モードで発行することの重要性が指摘されています。このテクニカルレポートに関連して、経路のセキュリティと同時にセキュアなセッション管理を行う必要性について解説します。

ryu22e 2011/09/29

リンク

イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ

多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法本来、暗号化されたSSL通信の傍受は困難です。今回利用された方法はMan-In-The-Middl

ryu22e 2011/08/31

リンク

SoftBankガラケーの致命的な脆弱性がようやく解消 - 高木浩光＠自宅の日記

■ SoftBankガラケーの致命的な脆弱性がようやく解消ソフトバンクモバイルのガラケーWebブラウザで、https:接続する際の仕様に変更があった。昨年10月に予告が発表され、元々は2月に実施される予定だったのが、6月30日に延期されていたもの。これまで、https:サイトへのリンクのすべてが https://secure.softbank.ne.jp/ 経由に書き換えられる仕様だったが、この機能が廃止された。ソフトバンクモバイル、携帯サイトの仕様変更で注意喚起, ITmedia, 2011年6月30日 Yahoo! ケータイ、2011年2月に仕様変更ユーザーとサイト開発者に注意喚起, ITmedia, 2010年10月15日 MOBILE CREATION - WEB & NETWORK SSL/TLS, ソフトバンクモバイルこれは、昨年6月に、ソフトバンクモバイル宮川CTOに

ryu22e 2011/07/07

リンク

SSL認証局が偽の証明書を発行、大手サイトに影響の恐れ

SSL認証局のComodoから偽のSSL証明書が発行され、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがある。攻撃を防ぐためにWindowsやFirefoxのアップデートが公開された。 SSL認証局のComodo Groupが偽のSSL証明書を発行し、Microsoft、Google、Yahoo!など大手各社のWebサイトが影響を受ける恐れがあることが分かった。MicrosoftやMozillaはアップデートを配信し、攻撃を防止する措置を取っている。 Microsoftによると、Comodoは偽のSSL証明書を9件発行したという。影響を受けるのは、Hotmailのログインに使われている「login.live.com」のほか、Googleの「mail.google.com」「www.google.com」、Yahoo!の「login.yahoo.

ryu22e 2011/03/24

リンク

stone を使って tiarra を SSL 化する方法 - KAYAC engineers' blog

マンガ名刺を心待ちにしている nagata (@handlename) です。今回は IRC proxy の tiarra を SSL で使う方法を紹介したいと思います。 tiarra って？サーバーに常駐するIRCクライアント兼サーバー、とでも言えばいいのでしょうか。 IRC使う人にとっては割と常識っぽいアプリケーションみたいです（ぼくは最近知りました）。通常IRCは接続している間の発言しか見ることができません。が、サーバーにクライアントを常駐させ、そのクライアントに対してローカルのクライアントを接続することによって、ローカルなクライアントから接続していない状態の発言も拾うことができるようになります。 SSL 接続したい！便利な tiarra なのですが、いまのところ SSL 接続をサポートしていません。 SSL で接続できないと・・・ IRC の発言は平文でやりとりされる