[B! ssl] typesterのブックマーク

Made by Many

typester 2018/01/17

リンク

Y!J API が止まった日 - GlobalSign の Root 証明書切れから学んだこと - OAuth.jp

昨日あたりから、Yahoo! Wallet や YConnect といった、Yahoo! Japan の API にアクセスできなくなったって人、ちらほらいるかもしれませんね。僕もちょっとそういうケース見かけました。なんか Yahoo! Japan がポカしちゃったの？とか、まぁ昨日まで健康に動いてたシステムが突然 Yahoo! Japan の API にアクセスできなくなっちゃったんだし、そらそう思うのもムリはない。が、今回のケース、Yahoo! は全く悪くない！プライバシーフリークはどうかと思うがな！！では早速、今回起こったことを、振り返ってみましょう。 Yahoo! API にアクセスできなくなった Yahoo! Japan は、yahoo.co.jp 以外にも、CDN 用や API 用など、用途ごとにいくつかのドメインを持ってます。今回止まったのは、その中の API 用

typester 2014/02/01

リンク

TLS/SSL脆弱性、プロトコルの改訂見通し | エンタープライズ | マイコミジャーナル

The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications. 2009年11月に入ってから、さまざまなメディアでTLS/SSLに介入者攻撃を可能にする脆弱性があるのではないかというニュースが報じられるようになった。TLS RFC 5246とそれ以前およびSSLv3とそれ以前のバージョンにリジェネレーションに関して介入者攻撃が実施できる深刻な問題があり、同脆弱性を利用されると通信経路の介入者がプロトコルストリームのはじまりの段階で任意の量のプレインテキストを挿入することが可能になり、さまざまな悪意ある操作できる可能性があるというもの。この脆弱性が注目されたのは、実装上の問題ではなくプロトコルの設計上の欠陥であり、実装側

typester 2010/01/14