Node-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 - ぼちぼち日記

既に12月22日ですが、このエントリーは、Node.js Advent Calendar 2014の13日目のエントリーです。 いや私が書くの遅れたわけじゃないですけど…(言い訳)、ちょうどタイムリーなネタがあるので、先日リリースされたNode-v0.10.34で発生した（現在も継続している）問題について携わった経緯を自分の目線で書いてみます。 追記：日本時間の12/24にNode-v0.10.35がリリースされました。 http://blog.nodejs.org/2014/12/23/node-v0-10-35-stable/ 本記事の不具合も修正されています。 1. Node-v0.10.34リリース直後にissue発生 先週12/17にNode v0.10.34 (Stable)がリリースされました。10月中旬にPOODLE騒ぎでOpenSSLに対応した Node-v0.10.33

[rryu]

要はOpenSSLがクロスルート証明書に対応していなかったという悲しい話なのか…

[vvakame]

まさにぶつかって対応してる様を見てたマンです。ありがとうございます！

[letsspeak]

Node-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 - ぼちぼち日記 (id:jovi0608 / @jovi0608)

[bouzuya]

古い記事。いまさらだけど、あれも openssl ダメだね案件だったのか。

[suguru03]

“ソース内に埋め込んで”

[t-wada]

大津さんの思考過程がたどれるエントリで読み応えがある

[an_old_pencil]

v0.10.35を待とう！

[n2s]

工ｴｴｪｪ(´д｀)ｪｪｴｴ工 (クロスルート証明書について実はよく知らないですが)

[smbd]

へぇー。そんな罠が。

[bopperjp]

クロスルート証明書: http://brenhilt.com/tech/2013/0211

[koba04]

さすがだ...

[tetokon]

Opensslそこ辿ってくれないのかー

[Jxck]

大津さん流石だ。。

[onionskin]

えー、OpenSSLてクロスルート証明書食えないのか…。他でも影響でてそうだけどな…

[kasumani]

Node-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 既に12月23日ですが、このエントリーは、Node.js Advent Calendar 2014の13日目のエントリーです。 いや私が書くの遅れたわけじゃないですけど…(言い訳)、ちょうどタイ

[kazuhooku]

このverisignのクロスルート、perlのなんかでも問題出てたし管理者は知っておいたほうがいい

[koba789]

つらそう……

[TokyoIncidents]

あのつぶやきの裏にはこんな事が！これは辛いですねー。BoringSSL に切り替えたりするの無理なんだろうか。まあ今の状況では無理なんでしょうねー

[yosuke_furukawa]

1. 僕の知らない水面下で起きてたNode.jsの証明書に関するドラマが熱い。 2. Fedorはすごいんだけどやっぱ大津さんもすごい。 3. 一体Node v0.12のリリースはどうなるのか、、、