TechCrunch | Startup and Technology News

The keynote will be focused on Apple’s software offerings and the developers that power them, including the latest versions of iOS, iPadOS, macOS, tvOS, visionOS and watchOS.

[mitchell1983]

hatena.ne.jp が入っているじゃないですかw

[koyancya]

うへっー（発音できない

[t-tanaka]

512-bit RSAは，昨今Amazon EC2で十分な資源を利用すれば数時間で解読できてしまい，コストも$100ほどしかかからない。

[deep_one]

別に「脆弱性」じゃないだろ、これ。それにバグでもない。もともと意図的に弱い暗号を使う事を強要されていただけ。サーバーの設定で「もう使うな」と書き忘れているところが多いだけ。

[D-S-C-H]

どちらも影響;90年代から見過ごされてきた深刻な脆弱性"FREAK"発見―Appleはいち速く修整を約束

[hundret]

90年代から見過ごされてきた深刻な脆弱性“FREAK”発見―Appleはいち速く修整を約束 @jptechcrunchさんから

[skam666]

“セキュリティー専門家によって“FREAK”と命名されたバグは90年代から見過ごされてきたもので、これをハッカーが利用するとトラフィックを暗号化している多くのウェブサイトの情報が漏洩する危険性がある”

[aipacommander]

ほげっ！

[restartr]

"RSA export cipher suites (e.g., TLS_RSA_EXPORT_WITH_DES40_CBC_SHA) をサポートしているサーバーを利用したサイトはすべて影響を受ける"

[shomah4a]

OpenSSL のあれ

[Jxck]

今度は FREAK か。

[gazi4]

「うへっ」の後の「−」は分離のハイフンで長音記号じゃなさそう

[JULY]

CVE-2015-0204 自体は、RHEL なら今年１月に対応済み( https://rhn.redhat.com/errata/RHSA-2015-0066.html )。ただ、RSA_EXPORT cipher suites 自体が有効だとアウトなのかな。

[koda3]

最近、脆弱性のニュース多いな

[sue445]

25年もののバグだ

[onigra]

日本語記事あった

[K2ICE]

"うへっ―"