「Google Chrome」が「OpenSSL」の使用を中止--「BoringSSL」に切り替え
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Google Chrome」の（開発者向け）最新バージョンで、セキュリティプロトコルを実装するソフトウェア「OpenSSL」の使用が中止され、OpenSSLからフォークした独自の「BoringSSL」へと切り替えられた。切り替えに関する詳細な情報は、Chromium Code Reviewsで確認できる。 OpenSSLについては、いわゆる「Heartbleed」脆弱性が4月に発覚し、大きな話題を呼んだ。この脆弱性を突かれると、HTTPSを介して行われたクレジットカード決済の情報などのセキュアなメッセージの中身だけでなく、プライマリおよびセカンダリSSLキー自体も盗み見されてしまう可能性があった。またその後、中間者（MitM）攻撃を可
Heartbleed禍のOpenSSLは｢もはや修復不能｣。OpenBSDがフォーク版開発へ
Heartbleed禍のOpenSSLは｢もはや修復不能｣。OpenBSDがフォーク版開発へ2014.04.24 18:00 satomi サイトがじわじわ来ますね…。 OpenSSLのヘマでHeartbleedなんてバグができてしまい、コードを虱潰しに当たっていたテオ・デ・ラート氏率いるOpenBSDプロジェクトが｢こりゃ修復不能だ｣と判断、フォーク版｢LibreSSL｣の開発に乗り出しました。 Ars Technicaからのメール取材に対し、ラート氏はOpenSSLのダメっぷりをこのように書いています。 うちのグループでは1週間かけてOpenSSLのソースツリーのうち半分を削除した。どれも食い残しをそのまま散らかしてるみたいな不要なところさ。 オープンソースのモデルでは、コードがわかる人間が頼みだ。透明性が頼み。ところがこれがまったくクリアなコードベースじゃないわけよね。なぜってあいつ
CLX C++ Libraries
Overvies CLX C++ Libraries は，文字列処理やネットワークプログラミングの補助などを行うための， ヘッダファイルのみで構成された C++ ライブラリです． CLX C++ Libraries は， BSDライセンスで配布しています．ソースコードの複製・改変は自由ですが， 自己責任でお願い致します． Usage CLX C++ Libraries を使用する際には，以下のファイルをダウンロードし， 解凍して出来た clx フォルダ以下のヘッダファイルを作業フォルダにコピーするか， または，インクルードオプションを適切に指定して下さい． CLX C++ Libraries で作成したクラスは clx 名前空間の中に定義してあります． 利用する場合は，直接指定するか適切な using ディレクティブを指定して下さい． 動作確認は gcc 4.0.2 (Linux), gc
RVMのRuby環境にreadline,openssl,zlibなどのライブラリを追加インストールする - TrinityT's BLOG
現象 RVMで構築した環境でHerokuを起動させようとしたのだが、以下のようなエラーが発生。 $ heroku create redmine_hands_on /home/hoge/.rvm/rubies/ruby-1.8.7-p302/lib/ruby/site_ruby/1.8/rubygems/custom_require.rb:31:in `gem_original_require': no such file to load -- readline (LoadError) どうやらreadlineライブラリがRVM環境のパスに存在しないことが原因ぽい。 以前opensslライブラリでも同様の現象が発生したが、その時は以下のようにRVMの環境の構築し直しという面倒くさい対応を行った。 $ rvm remove 1.8.7 $ rvm install 1.8.7 --with-op
Ruby-1.8.7_p160 openssl編 その3 - Kazzz's diary
test_ssl.rb中のtest_client_authが失敗する件だが、自宅環境で拡張ライブラリィを作り直してテストして見るとエラーが消えてしまった。 仕事場の環境でエラーが出た時のログを見ると 3) Failure: test_client_auth(OpenSSL::TestSSL) [./openssl/test_ssl.rb:216:in `test_client_auth' ./openssl/test_ssl.rb:129:in `call' ./openssl/test_ssl.rb:129:in `start_server' ./openssl/test_ssl.rb:215:in `test_client_auth']: exception expected but was Class: これは以下のコードで発生している。 test_ssl.rb test_clien
Kung Noi:SSLおれおれ証明書とクライアント認証
自宅サーバで個人用途でわざわざSSL証明書を買えないけど、外部からWebメールやPOP3sとかSMTPsを使いたい。そんなあなたには、これ！おれおれ証明書。そのまま自分で自分を証明する、俺だよ俺証明書です。クライアント認証ってのは、SSLでサーバを証明するのではなくクライアントを証明し認証する使い方。この組み合わせで安全な仕組みができる どこのサイトを見てもCA作ったりしてめんどくさいと思うあなたには、これ最速！！OpenSSLで簡単に証明書を作成する方法。たった2行のコマンドでおれおれ証明書ができちゃいます。 CA認証局 電子証明書の設置場所 どこでもいいので、場所を決めます。 cd /etc/ssl mkdir CA OpenSSLのデフォルト値を変更しておく 同じ様な質問を何回も聞かれるのでデフォルト値を変更しておく。/etc/ssl/openssl.cnf dir = /etc/s
＠IT：ApacheでSSLを使うには
ここでは、LAN内など特定のユーザー向けにWebサーバを公開することを前提に、SSLを使用する方法を説明する（注）。なお、以下の説明はFedora Core 3を前提としている。 SSLは、Apacheのパッケージ（例えばhttpd-2.0.52-3.1）と同じバージョンのmod_sslモジュール（同mod_ssl-2.0.52-3.1）が必要となる。mod_sslをインストールすると、/etc/httpd/conf.d/ssl.confという設定ファイルが生成される。このファイルは、デフォルト状態でも必要な設定がひととおり行われているため、特に変更する必要はない。なお、デフォルトでは、サーバ証明書は/etc/httpd/conf/ssl.crt/server.crtに、サーバ用の秘密鍵は/etc/httpd/conf/ssl.key/server.keyになっている。 SSLを使用するに
WGET 1.10.2 for Windows (win32)
WGET for Windows (win32) - current version: 1.10.2 updated February 16 2007 Read below to download wget.exe and for some help with wget. GNU wget From the official wget homepage: "GNU Wget is a free software package for retrieving files using HTTP, HTTPS and FTP, the most widely-used Internet protocols. It is a non-interactive commandline tool, so it may easily be called from scripts, cron jobs,
SSL自己証明書の作り方
cles::blog 平常心是道 blogs: cles::blog NP_cles() « Bloggerにspam報告してみる :: 二俣川でバーベキュー » 2008/06/14 SSL自己証明書の作り方 ssl 68 2へぇ OpenSSLで自己署名証明書*1の作り方を忘れてしまっていて、ちょっと苦戦したので、忘れないうちにメモ。 openssl genrsa -out server.key 2048 chmod 400 server.key openssl req -new -key server.key -out server.csr -sha1 chmod 400 server.csr openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365 -sha1 chmod 400
Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
The Win32/Win64 OpenSSL Installation Project is dedicated to providing a simple installation of OpenSSL for Microsoft Windows. It is easy to set up and easy to use through the simple, effective installer. No need to compile anything or jump through any hoops, just click a few times and it is installed, leaving you to doing real work. Download it today! Note that these are default builds of OpenSSL
Ruby Win32ライブラリ
Name Last modified Size Description Parent Directory - md5sum.txt 04-Oct-2011 21:43 1.1K readline-4.3-2-mswin32.zip 28-Dec-2003 01:57 211K readline-4.3-2-src.zip 28-Dec-2003 01:50 1.0M readline-4.3-2-bccwin32.zip 28-Dec-2003 01:42 200K readline-4.3-2-mingw32.zip 28-Dec-2003 01:38 182K fake-mingw32-0.3.zip 21-Aug-2003 00:37 3.1K pdcurses-2.60-1-mswin32.zip 18-Aug-2003 02:42 106K pdcurses-2.60-1-src
SSL/TLS でアクセスしてみよう (1)
SSL とは SSL (Secure Socket Layer protocol) とは「セキュリティ機能付き HTTP」のことです。 オンラインショッピングサイトで住所・氏名などの個人情報を入力する際、 「このページは暗号化されています」 などとダイアログが表示されることがありますが、 そのとき「http://....」という URL ではなく 「https://....」という URL にアクセスしているはずです。 このとき使用されているプロトコルが SSL です。 SSL を使用しているかどうかは、右図のようなブラウザ右下の鍵のマークを見てもわかります。 鍵がきっちりはまっているのは SSL を使用しているということです。 一方、鍵が外れている状態は SSL を使用していない、ということです。 SSL を使用することによって、以下の効果があります。 盗聴防止 改竄防止 なりすまし防止
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Newbie with RoR having the same problem with WEBrick (Page 1) - Setup and Configuration - Rails Forum - Ruby on Rails Help and Discussion Forum
AIX Open Source Packages | Main / zlib
AIX 5L Open Source Packages | Main / OpenSSL
http://www.machu.jp/posts/20050907/