MozillaZine.jp » Blog Archive » Mozilla Firefox が SSL 2.0 のサポートを廃止
Mozilla 関連情報の提供、啓蒙活動を行っているオンラインマガジン「MozillaZine」の日本語訳を提供しています。 リリース版 | Firefox 130.0.1 ESR 128.2.0 / 115.15.0 Android 130.0.1 Focus 130.0.1 iOS 130.1 | Thunderbird 128.2.3esr / 115.15.0 | SeaMonkey 2.53.19 | プレビュー版 | Firefox Nightly Developer Edition Beta Android Nightly Beta | Thunderbird Nightly Beta | SeaMonkey Beta | 相互サポート | Firefox | Thunderbird | SeaMonkey | Lightning | Android | Firefox OS
スラッシュドット ジャパン | FirefoxがSSL 2.0のサポートを中止へ
Anonymous Coward曰く、"Mozilla FirefoxがSSL 2.0のサポートを廃止する計画が進行中だ。SSLは安全な通信のためになくてはならないものだが、2.0にはセキュリティに関する多くの欠陥がある。そのため、Firefoxは新しくて安全なSSL 3.0とTLS 1.0だけをサポートすることになる。 Firefox 1.0.xでは、GUIからSSL 2.0の利用を簡単に停止できる。停止すれば安全になるうえ、自分が運営・利用しているウェブサイトがSSL 2.0を必要としていないかどうかもチェックできてお得だ。SSL 2.0が必要なウェブサイトを発見したら、根回しをよろしく。ちなみに、IE6はデフォルトでSSL 3.0が有効なので、サーバーでSSL 2.0を停止してもIE6からのアクセスに問題はないので、ご安心を。"
OpenSSLの脆弱性公表、0.9.7hと0.9.8aがリリース | スラド
KENN 曰く、 " OpenSSLのSSL 2.0の実装に関連する脆弱性が公表され、修正済みのバージョンとして0.9.7hと0.9.8aがリリースされた。既存のバージョン全てに影響する脆弱性で、 SSL_OP_MSIE_SSLV2_RSA_PADDING オプションが有効な場合に、クライアントとサーバ間が SSL3.0 や TSL1.0 で接続可能な場合でも強制的に SSL2.0 にロールバックすることが可能になるというもの。詳細は openssl.org のセキュリティアドバイザリ や セキュリティホールメモの記事 等を参照の事。 これを受けてFreeBSD Projectでは SA-05:21 を発行し、RC1をリリースした6.0を含む各ブランチで対策が施された模様だ。"
68user's page
UNIX/Linux の部屋 に、bash の内部コマンド select コマンド を追加しました。メニュー形式の選択肢を提示し、ユーザに選ばせることができるコマンドです。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
