TOP Security 利用者として私が実践してるHeartBleed脆弱性対策をご紹介 リストとChromeBleed & SSL Server Testでチェック！ 本ブログでも紹介していますが、OpenSSLというWebサーバ側で使用されるオープンソースのSSL／TLS実装ライブラリに非常に危険な脆弱性が発見されました。 OpenSSLの脆弱性「Heartbleed Bug」をチェックするサイト : I believe in technology オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に深刻な脆弱性が見つかり、今朝から大きな話題となっています。 といっても、サーバ管理者でもセキュリティエンジニアでもない方にとっては、この脆弱性が意味するところを理解するのはなかなか難しいのではないかと思います。 そこで今回は、この脆弱性が一般的なインターネット利用者に与える影

技術を活かし、新しい価値を創造する DeNAのエンジニアは、想像を超えるDelightを届けるために何ができるかを考え、技術力と発想力で新しい価値を生み出しています。 多様な専門性を持ったエンジニアが切磋琢磨し、互いに刺激し合える環境や制度がさらなる成長へとつなげます。

Twitterで PHPで、いわゆる安全な秘密鍵を生成する方法っていうのがネットにほとんど記述されてないという事実に愕然としている。みんな、暗号乱数ぐらい勉強してくれ・・・。— Takashi Kawasaki (@espresso3389) April 12, 2014 なんて発言をしたら結構反響があったので、責任を取って、これならまぁ許せるというサンプルを出しておく。エントロピーの無駄遣いなどというぐらいの理解がある人は自分で実装してください。マジ実装すると結構面倒なので諦めました。 コピペするならここからどうぞ <?php // パスワードに使っても良い文字集合 $password_chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'; $password_chars_count = strl

「最初の傷が一番深い（The First Cut Is the Deepest）」という歌をご存じだろうか？ 残念ながら、今世間を賑わせている Heartbleed バグに関して言えば、この歌は全く当てはまらない。なぜなら、このバグでオンライン上のセキュリティが負った傷について知れば知るほど、その深さと危険度は増していく一方だからだ。 関連記事：ウェブ・セキュリティを脅かす重大なバグ「Heartbleed」について知っておくべきこと グーグルのエンジニア、ニール・メヒタとフィンランドのセキュリティー企業 Codenomicon 社が個別に発見した Heartbleed は、「近代のウェブを襲う最も深刻なセキュリティー問題の一つ」とされている。Heartbleed を発見、命名した Codenomicon 社のチームを率いる CEO、デビッド・シャルティエを取材して、その経緯と今後の展開につ

JVNやJPCERT/CCの記事があまりにもさらっと書かれていて、具体的なリスクが想像しづらいと思うので説明します。 今北産業 (今ニュース見て来たから三行で教えて欲しいという人向けのまとめ) インターネット上の「暗号化」に使われているOpenSSLというソフトウェアが2年間壊れていました。 このソフトウェアは便利なので、FacebookだとかYouTubeだとか、あちこちのウェブサイトで使っていました。 他の人の入力したIDとかパスワードとかクレカ番号とかを、悪い人が見ることができてしまいます。(実際に漏れてる例) 他にも色々漏れてますが、とりあえずエンジニア以外の人が覚えておくべきはここまででOKです。もう少し分かりやすい情報が以下にあります。 OpenSSL の脆弱性に対する、ウェブサイト利用者（一般ユーザ）の対応について まだ直っていないウェブサイトもあれば、元々壊れていないウェブ

必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして

HeartBleed(CVE-2014-0160)関係のリンク集、自分のメモ用なので不正確です。 HeartBleedの影響対象となるOpenSSLバージョン 以下のバージョンが影響を受けます。但し、システムによっては原因となっているheartbeat機能が無効化されている場合もあるため、バージョンが一致しただけで当該脆弱性の影響を受けるかは確定しません。 (1) OpenSSL 1.0.1系 バージョン名 リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性あり OpenSSL 1.0.1a 2012/04/19 脆弱性あり OpenSSL 1.0.1b 2012/04/26 脆弱性あり OpenSSL 1.0.1c 2012/05/10 脆弱性あり OpenSSL 1.0.1d 2013/02/05 脆弱性あり OpenSSL 1.0.1e

sakurachiro.com 2023 著作権. 不許複製 プライバシーポリシー

自分から撒いた種なので、まとめておきます。 ここでは私と水道屋さんおよび0316（そよ風）さんの議論を収録しています。この件はまとめておいて今後の参考資料にさせて頂きます。（汗）

Galaxy S5とHTC One(M8)の起動画面に「Powered by Google」という共通のロゴが入っていることが明らかになりました。 ロゴデザインは2機種とも共通となっています。 ロゴの詳細は不明ですが、Googleが今後、Android端末を開発するサードメーカーに課す新たな要件である可能性が指摘されています。だとすればSonyなど他のAndroidメーカーが発売する端末にも「Powerd by Google」のロゴが表示されることになりそうです。 情報元：Twitter

X68000とは 「最強のホビーパソコン」X68000。高性能を詰め込んだ「マンハッタンシェイプ」はユーザーの憧れだった。 X68kはシャープが1987年に発売した高性能パソコンです。80年代中頃まで、同社ではビジネスユースを想定したMZシリーズと、家庭でのホビーユースを想定したX1シリーズという、二系統のパソコンを開発・販売していたのですが、X68kはX1の後継シリーズという位置づけでした。PCGやスーパーインポーズ等（注1）、X1は手軽に凝ったグラフィック表示が可能で、扱いやすいホビーパソコンとして定評のあるマシンだったのですが、X68kもその路線を継承し、ユーザーレベルで高度なグラフィック処理や音楽処理が可能なマシンとして設計されていました。シャープではこれを「パーソナルワークステーション」と銘打っています。 本体付属の「グラディウス」。アーケードに遜色ない「完全移植」はX68K格好

ラジオ放送局「TBSラジオ」のサイト。TBSラジオの周波数は[AM954kHz/FM90.5MHz]。PCやスマートフォンではradiko（ラジコ）でもお聴きになれます。全国のラジオ34局ネットワークJRN（JapanRadioNetwork）のキーステーション。記事や番組内容、オンエア楽曲、最新イベント・グッズ情報などのコンテンツを毎日更新中!!

脱文脈化ということ: 極東ブログ なにやら私のブコメが琴線に触れたらしいので簡単に答えておきます。 愉快だった。読み違えしているかなと思えるのは一点、「深刻ぶった」というくらいで、どうも「バブー」のベタは受けなかったようだ。つまり、他の指摘は当たっていると思った。二つある。 一つは「こうやってごく基本的な経緯すら把握していないくせに」である。まあ、それでいいと思う。他のはてなーず（「女子ーず」みたいだな）のコメントに、「私はシャルリだ」の背景もわからんのか爺、みたいのもあった。 どう理解されているかの弁解でもないが、私は、この話題を「脱文脈化」したいのである。 脱文脈化というのは、人々がある方向性の受容している前提となる文脈を入れ替えることである。そうしたとき、命題はどのような意味を持つだろうか。 「基本的な経緯すら把握していない」という指摘について「当たっている」と認めていただいたのでそ

みんなには内緒だよー（ひそひそ…） 本日より発売となったLGのスマートフォン｢Nexus 4｣。Amazonや家電量販店で購入することができるのですが、ちょっと納得いかないのがその価格（記事）。だってアメリカでは249ドル（約2万5000円）で販売してる16GBモデルが日本では4万9800円なんですよ！その差、実に1万5000円。円安だからなんて言い訳は聞きません。ぷんぷん。 なんとかして安く購入する方法ないかなって考えたんですが、やっぱり海外版を輸入して購入するのが一番なんですよね。だって、日本版も海外版も同じでsimフリーなんだもん。だけど英語を使って購入するのは不安だなーってアナタ、ゲッコー・アンド・カンパニーが海外版の並行輸入品を販売してくれるそうですよ。お値段は手数料込みで2万9800円（16GB）と超良心的。しかも独自に保証サービスもつけてくれるんですって。バンザイ！ 購入手続

「うーん、ほんまSTAP細胞って、なんやったんや……」 寒さの残る香港はマンダリンオリエンタルホテルの一室で、本来ならば今度こそ、「ドイツのソーセージはなぜおいしい？！」というコラムを出そうと思っていたのに、またしても時事ネタの誘惑に敗北してSTAP細胞論争に参戦する運びとなってしまった。 まずSTAP細胞発表時はリケジョの星と持ち上げ、疑惑が指摘されると、今度は批判のスパイラル報道で儲けるメディアを見ていると、ある時は韓流を押して儲け、次はその反動の嫌韓で儲け、という節操のない行動を繰り返す「事実・真実に関する審査能力のないメディア」に辟易とするわけだが、むしろメディアに信頼性の担保を求めるのがどだい不可能で、真実の番人はより厳正な審査機関に任せざるをえないのが実情だろう。 今回は驚いたことに、その厳正な審査機能を果たしているはずの世界的な科学誌『Nature』に掲載された論文が、なんと