NAS Staff Page: Paul Kolano, Ph.D.
NASA Ames Research Center NASA Advanced Supercomputing Division 650.604.4271 Ph.D. in Computer Science, Univ. of California, Santa Barbara B.S. in Computer Science, Univ. of Illinois, Urbana-Champaign Projects ASTRAL - ASLAN-Based TRIO Assertion Language Ballast - Balancing Load Across Systems BASSHFS - Bash-Accessible SSH File System Dyper - Dynamic Perimeter Enforcement FreeMe - Filtering and Re
SSL/TLS通信時の脆弱性「FREAK」、その影響度は？ |
1990年代から存在していたと考えられる脆弱性が新たに確認されたことが、セキュリティ専門家や報道機関により報じられています。「Factoring RSA Export Keys（FREAK）」と呼ばれるこの脆弱性が利用されると、SSL/TLS通信の際、強度の弱い暗号（RSA Export Suites）を使用させることができます。このため、強度の弱い暗号が解読されることにより、通信の盗聴、改ざんが行われる危険性があります。 ■1990年代から存在している脆弱性 この脆弱性は、1990年代から存在しています。当時、米国政府は、512ビット以下の「RSA Export Suites」をサポートしているソフトウェアを利用条件としていました。この利用条件は1990年代後半には解除されましたが、現在でもSSL/TLSプロトコルの実装において「RSA Export Suites」をサポートしているサイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Red Hat Enterprise Linux Atomic Host
サバフェス！ on Twitter: "@matsuu ご連絡が遅れ申し訳ありません。 環境変数にありますプロキシサーバでNTPDeamonも動いておりますので、 そちらに問い合わせ先を向けていただければと存じます。 #サバフェス"