yebo blog: TLS 1.0に深刻な弱点が見付かる
2011/09/20 TLS 1.0に深刻な弱点が見付かる セキュリティ研究者のThai Duong氏とJuliano Rizzo氏は、TLS 1.0/SSL 3.0を使っているウェブサイトで、攻撃者にエンドユーザとウェブサイト間に流れるデータを気付かれずに復号化できるという深刻な弱点を発表するそうだ。今のところ、TLS 1.1や1.2は影響はないとのこと。今週、ブエノスアイレスで開催されるekopartyセキュリティ会議で、両氏はBEAST (Browser Exploit Against SSL/TLS)と呼ばれるコードでそのデモを行うそうだ(デモは23日)。Duong氏は、デモではPayPalアカウントにアクセスするために使われる認証用のcookieを復号化すると語っている。このBEASTは、標的となるブラウザにBEASTのクライアント側のJavaScriptコードを埋め込み、中間(
Gmail、HTTPSをデフォルト | エンタープライズ | マイコミジャーナル
Gmail - Web mail powered by Google GoogleはOfficial Gmail Blog: Default https access for Gmailにおいて、ログイン時以外のGmailのデフォルトの通信をHTTPからHTTPSに変更したと発表した。HTTPSの方が通信は安全になるが、HTTPと比較してCPUパワーを消費することになる。このため、HTTPS通信機能は提供されていたが、デフォルトでは有効になっていなかった。 Official Gmail Blog: Default https access for Gmailの報告によれば、Googleはこの数か月間、HTTPSを使うことによるセキュリティと遅延とのトレードオフを調査。結果として、HTTPSをすべてのユーザに対してデフォルトで有効にすることを決定したとしている。 HTTPSを常に利用する設定
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Maps 無償版 APIでSSLが利用出来るようになりました
