タグ

ブックマーク / atmarkit.itmedia.co.jp (2)

  • OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家

    OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家:チェック方法まとめ オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大。専門家は「最悪のケース、つまり秘密鍵の漏えいを想定して対処すべき」と述べている。 オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大している。OSやクラウドサービス、ネットワーク機器の中には、脆弱性のあるOpenSSLを利用しているものが多数あり、ベンダー各社が確認・対応を進めている。国内でもこの脆弱性の影響を受けるサイトが確認されており、中には一時的にサービスを停止し、対処を優先したサービスもある。 この脆弱性は、OpenSSL バージョン1.0.1/1.0.2系に存在する。Heartbeat拡張の実装に見つか

    OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家
  • APIへの著作権適用に反対する意見書、科学者が連名で提出

    OracleJava APIに関する著作権をGoogleに侵害されたと訴えている裁判の控訴審で、32人の科学者が連名で5月30日、一審判決を支持してAPIに対する著作権適用の主張を退けるよう求める意見書を米連邦高裁に提出した。 米OracleJava APIに関する著作権をGoogleに侵害されたと訴えている裁判の控訴審で、32人の科学者が連名で5月30日、一審判決を支持してAPIに対する著作権適用の主張を退けるよう求める意見書を米連邦高裁に提出した。「オープンなAPIはコンピュータのイノベーションのために不可欠だ」と訴えている。 米電子フロンティア財団(EFF)によると、意見書にはMS-DOSの父と呼ばれるティム・パターソン氏や、ARPANETの開発にかかわったラリー・ロバーツ氏など32人が署名した。 この裁判の一審判決では、APIに著作権は適用できないと認定し、著作権適用の範囲を

    APIへの著作権適用に反対する意見書、科学者が連名で提出
  • 1