14/04/12 13:26:49.21 JcRIh2Kn0
【新登場】２ちゃんねる快適ツール「在日」。在日とは・・
「在日」は日本で快適に生活するためのツールです。
● 税金納付回避
● 強制送還回避
● ISP規制スルー
● マスコミ報道がある場合それをスルー
● これからも続々といろいろ快適になる予定
在日ホームページ
URLﾘﾝｸ(www.mindan.org)
もちろん「在日」は多くの金で動きます。
対応専ブラ
2chA1Fox(スマホ) URLﾘﾝｸ(play.google.com)
JaneXeno(PC) URLﾘﾝｸ(www3.ocn.ne.jp)
Live2chで(PC) URLﾘﾝｸ(www8.plala.or.jp)
Respoolで使えます URLﾘﾝｸ(play.google.com)
べっかんこ(ガラケー) URLﾘﾝｸ(ula.cc)
びんたん(スマホ) URLﾘﾝｸ(2ch.bintan.me)
コリアで在日が買えます
URLﾘﾝｸ(www.mindan.org)
3:名無しさん＠１３周年＠転載禁止
14/04/12 13:27:22.02 qhGjvoo60
ふーん、そーなんだ
こんなトコだめだったらサイトのっとりなんて楽勝やないけ？
4:名無しさん＠１３周年＠転載禁止
14/04/12 13:27:28.61 MsMEcMot0
ろくでもないなあ
5:名無しさん＠１３周年＠転載禁止
14/04/12 13:27:51.70 FpwumB8c0
知ったかってことで
6:名無しさん＠１３周年＠転載禁止
14/04/12 13:28:14.71 /C0M6/Nz0
犯罪やん
7:名無しさん＠１３周年＠転載禁止
14/04/12 13:28:23.37 tTdl4J7V0
他にも腐るほどあるだろ
8:名無しさん＠１３周年＠転載禁止
14/04/12 13:28:59.81 zB28pcbo0
NASAにクレームいれてくる
9:名無しさん＠１３周年＠転載禁止
14/04/12 13:29:00.52 Sib6I0pF0
まぁ、NSAだしな
個人的には許容するが、ほかがどのくらい知ってたかだよな
10:名無しさん＠１３周年＠転載禁止
14/04/12 13:29:17.14 g2VSXfp10
データ送信前にブラウザレベルで暗号化すればいいんじゃね？
と、適当に言ってみる
11:名無しさん＠１３周年＠転載禁止
14/04/12 13:29:30.61 zXYCMwM40
ああ朝鮮人に生まれなくてよかった
12:名無しさん＠１３周年＠転載禁止
14/04/12 13:29:47.38 GEtuKLLf0
NSAにはすごい数学者・暗号学者がたくさんいるから十分ありえる話
すでにブレイクされてる暗号がほかにもあると言われてる
13:名無しさん＠１３周年＠転載禁止
14/04/12 13:29:49.21 F8XgqWvk0
これNSAが悪いと分析するのは池沼。
一つのオープンソースコミュニティの力不足が露呈したってことジャン。
それはつまりオープンソースの思想の限界を示したってこと。
時代が変わるで。
14:名無しさん＠１３周年＠転載禁止
14/04/12 13:30:04.72 4pH2bsdH0
単に発覚が増えてるだけでずっと同じ状態なんですよね
15:名無しさん＠１３周年＠転載禁止
14/04/12 13:30:11.31 C7tq4Wdd0
＞ インターネットで広く使われる暗号化ソフトに見つかった深刻な欠陥
＞「ハートブリード（心臓出血）」
ハートブリード（心臓出血）って、もうちょっと他の表現はないもんかね
16:名無しさん＠１３周年＠転載禁止
14/04/12 13:30:14.80 MsMEcMot0
最初のニュースがこのスレか
【技術】OpenSSLの重大バグが発覚=インターネットの大部分に影響
ｽﾚﾘﾝｸ(newsplus板)
17:名無しさん＠１３周年＠転載禁止
14/04/12 13:31:10.44 OPbeDPx70
Nasaではないのか
18:名無しさん＠１３周年＠転載禁止
14/04/12 13:31:12.64 SIZuNJ2w0
知ってたっていうより、自ら仕込んだんだろ
19:名無しさん＠１３周年＠転載禁止
14/04/12 13:31:44.42 zrxNFTljO
他人が作ったツールを使う際の基本的なリスクだろwww
ウィンドウズでもマッキントッシュでも同じwww
20:名無しさん＠１３周年＠転載禁止
14/04/12 13:31:47.76 lefc+oh00
>>15
heartbeat機能の脆弱性を突いたバグだから文字ってんじゃね
21:名無しさん＠１３周年＠転載禁止
14/04/12 13:32:37.04 pvs6woMj0
NSA 日本サーフィン連盟
22:名無しさん＠１３周年＠転載禁止
14/04/12 13:33:09.37 n6Pq6PBp0
NASAは氏ね
23:名無しさん＠１３周年＠転載禁止
14/04/12 13:33:55.91 3r3Jf6HM0
>>15
いやこの表現がふさわしいバグだよ。
24:名無しさん＠１３周年＠転載禁止
14/04/12 13:33:57.77 A/CDa7530
旧版には無い欠陥だから、
こいつらが仕込んだんじゃ？
25:名無しさん＠１３周年＠転載禁止
14/04/12 13:33:59.01 nIlYgKfy0
OpenSSLて知らないうちに使ってるもんなのか？
26:名無しさん＠１３周年＠転載禁止
14/04/12 13:34:34.97 xVUirkX80
アメリカ人が銃を手放さない理由の一つがこれ。
新大陸へ渡ってきた人々は自らの所有権の保障と身の安全のために
仕方なくつくった人工国家がアメリカ合衆国。
個人の下に国家があるという考え。
27:名無しさん＠１３周年＠転載禁止
14/04/12 13:35:12.14 u++T2vAI0
まだまだあるのだろうな。一般に知られるまで知らないふりだろ。
28:名無しさん＠１３周年＠転載禁止
14/04/12 13:35:55.14 nyfSs6zI0
自分らが仕込んだんじゃないの
29:名無しさん＠１３周年＠転載禁止
14/04/12 13:36:28.56 g2VSXfp10
>>25
大手サイトなどでも普通に使われている
いろんなサービスの利用者全般に関係する
30:名無しさん＠１３周年＠転載禁止
14/04/12 13:38:02.82 uJ1UUnqy0
でも、わざわざOpenSSL1.01系使ってたところなんてあんまり無いんじゃね？
Redhat(CentOS)だって、1.01系になったのは昨年出た6.5からだし。
31:名無しさん＠１３周年＠転載禁止
14/04/12 13:38:09.88 bnWk/oL/0
>1
なに言ってるンすか
対象のPC盗み見やコントロールだって余裕っすよ
問題は組織が肥大化し過ぎて戦略を見失った戦術が横行して
国益失ってる事でやンすよ
32:名無しさん＠１３周年＠転載禁止
14/04/12 13:38:11.47 nyfSs6zI0
アマゾンとか知ってたんじゃないのかな？
33:名無しさん＠１３周年＠転載禁止
14/04/12 13:38:44.18 9tqNlu2+0
NSAよワテの裸をみよ！
34:名無しさん＠１３周年＠転載禁止
14/04/12 13:39:49.12 oj+jtbHE0 BE:119783842-2BP(1000)
>>26
こんな政府なら信用できんから自分の身は
自衛するって考えになるのが自然だわな
35:名無しさん＠１３周年＠転載禁止
14/04/12 13:39:56.72 nIlYgKfy0
>>29
そうなのか。
通販サイトとか使ってるから心配になってきたわ。
36:名無しさん＠１３周年＠転載禁止
14/04/12 13:40:27.38 zauywYWj0
>>1
やべえっ、俺も心臓から血が止まらないわ
37:名無しさん＠１３周年＠転載禁止
14/04/12 13:40:52.42 8ABRuUhd0
NSAが、そんなことできていたとはおもえん
できてたかどうかも証明できんから言ったもの勝ち
38:名無しさん＠１３周年＠転載禁止
14/04/12 13:43:31.03 r8+HPusX0
（＾ω＾）
39:名無しさん＠１３周年＠転載禁止
14/04/12 13:43:58.22 4UuV/7w50
Nandemo Saguru Agency
40:名無しさん＠１３周年＠転載禁止
14/04/12 13:45:52.38 PD8LqFoq0
ASAにクレームいれてくる
41:名無しさん＠１３周年＠転載禁止
14/04/12 13:46:22.89 wNsijD2Oi
鯖缶してるんだけど、Webサービスやってなければとりあえず大丈夫？
42:名無しさん＠１３周年＠転載禁止
14/04/12 13:47:14.66 6a4ek9dP0
RARの暗号は大丈夫なの？
43:名無しさん＠１３周年＠転載禁止
14/04/12 13:48:02.42 PD8LqFoq0
>>25
例えばこれ
JaneViewで利用しているSSLライブラリ (OpenSSL)に脆弱性が発見されました。
JaneViewフォルダにOpenSSLライブラリ(libeay32.extおよびssleay32.ext)があり、
それらのファイル更新日時が2014/4/8よりも前の日付の場合、
JaneView140411以降の書庫に同梱のlibeay32.extおよびssleay32.extに置き換えてください
44:名無しさん＠１３周年＠転載禁止
14/04/12 13:48:44.24 fzG1/SV30
うちの会社もこれの対応でてんてこ舞いだったわ
45:名無しさん＠１３周年＠転載禁止
14/04/12 13:54:30.31 +yrNNEV30
スレが伸びず、米国のポチが擁護中ってことは、
日本ではなかったことにされんだろうな
46:名無しさん＠１３周年＠転載禁止
14/04/12 13:55:14.50 RgIFiIYI0
Heart beatなんて機能を入れようと思ったやつを吊るせよ
商用非商用なんでもそうだが、特に必要なさそうなものをドヤ顔で入れ込もうとするやつが多すぎる。
47:名無しさん＠１３周年＠転載禁止
14/04/12 13:56:15.50 qhGjvoo60
既にパッチは配布されてるしオープンソースじゃないと永遠に放置だったかもね
48:名無しさん＠１３周年＠転載禁止
14/04/12 13:58:14.96 HULrIh/E0
どうせＮＳＡの関係者がオープンソースに入り込んで
脆弱性を潜ませたんだろ？
オープンソースはオープンという利点と同時にそれが弱点でもある。
49:名無しさん＠１３周年＠転載禁止
14/04/12 13:58:26.00 5DIYoYnU0
>>2 >>3 >>4 >>5 >>6 >>7 >>8 >>9 >>10
３億円脱税事件の犯人の顔写真 （韓国料理屋で食事している所を撮られる）
URLﾘﾝｸ(gazou.gundari.info)
３億円脱税事件の顛末
URLﾘﾝｸ(saigaijyouhou.com)
50:名無しさん＠１３周年＠転載禁止
14/04/12 14:04:47.36 JoFH4sMu0
>>1
つまり、
× 欠陥
○ バックドア
ってことでつか？
51:名無しさん＠１３周年＠転載禁止
14/04/12 14:05:13.61 A1+sb3By0
>>13
そうか？でも内部告発がこうも続くって、組織としてかなりやばくね？もっとエグいこと隠している気がしてならんな。
52:名無しさん＠１３周年＠転載禁止
14/04/12 14:08:17.11 B0tVyvHg0
これ開発にバグ教えたのスノーデンだったりな
53:名無しさん＠１３周年＠転載禁止
14/04/12 14:13:49.08 wtI/hl4L0
>>1
５日前といえば、ドネツクでデモ隊が庁舎を占拠した翌日。
54:名無しさん＠１３周年＠転載禁止
14/04/12 14:13:56.12 8qblJbgF0
ブラフ
55:名無しさん＠１３周年＠転載禁止
14/04/12 14:27:52.49 IueGVMBH0
>>51
そっとしとけよ
オープンソースの限界どうこうは置いておいても、
悪い事をしてるヤツを悪いヤツと思う事がダメだとか言ってるバカは話にならん
56:名無しさん＠１３周年＠転載禁止
14/04/12 14:29:24.60 PvHtxYNu0
>>1
インターネッツは恐いでつね
57:名無しさん＠１３周年＠転載禁止
14/04/12 14:36:30.04 NA1fzsjW0
この欠陥だけを針小棒大に報道するのは、どんな意図があっての事なんだろう？
58:名無しさん＠１３周年＠転載禁止
14/04/12 14:39:36.47 9o6LUkVw0
>>42
大丈夫な暗号なんて存在しない
時間稼ぎ
59:名無しさん＠１３周年＠転載禁止
14/04/12 14:39:52.88 z3x8+Y7b0
宇宙開発のなんに利用するんだよ
60:名無しさん＠１３周年＠転載禁止
14/04/12 14:48:58.90 RgIFiIYI0
暗号が不安なら、暗号に暗号を重ねるといい
効率的に見つけるアルゴリズムがない暗号を用いて、
暗号したものに更に暗号を重ねる。
OpenSSLではランダム値の生成コマンドがあるので、そのランダム文字列をパスワードにすればいい。
完璧に覚えられないが。
OpenSSLというと脆弱性ガーとか思うかも知れないが
「Heartbeat」と「ローカルのランダム値生成」に関係があると思う素人は使わないでいい。
そもそもheartbeatが何なのか知らないだろ
61:名無しさん＠１３周年＠転載禁止
14/04/12 14:49:36.18 mqTgsoxC0
アメリカは、NSAの清掃員やってた奴も関係者としてでてくる国。
62:名無しさん＠１３周年＠転載禁止
14/04/12 14:50:47.31 8qblJbgF0
NSAのWebサイトにアクセスしたことのある俺も関係者ですかね
63:名無しさん＠１３周年＠転載禁止
14/04/12 14:52:51.56 ekS/leIh0
iOSでなんか仕込んでたのとは違うの？
64:名無しさん＠１３周年＠転載禁止
14/04/12 14:53:13.92 ZXq01vNI0
暗号のロジックではなく、アプリの実装に問題があり、
メモリに直接アクセスすると、読めてしまうということだな
65:名無しさん＠１３周年＠転載禁止
14/04/12 15:06:13.44 xJVckCb60
大手は既に対応済みとのこと。ただし、多くの通販サイトなどで使用されており
全てが対応するには時間がかかる、と報道されてるね。
NSAはそういう機関だから、批判しても無駄だけど、アメリカ自体への信頼性も
揺らぐことになるからマイナス面が多いと思う。当のアメリカ人だって影響がある
から議会は騒ぐだろうねえ。
アメリカ議会は、NSAに対しても監督権がある。日本と違ってアメリカ議会は
交戦権まで持っているよ。
66:名無しさん＠１３周年＠転載禁止
14/04/12 15:06:39.88 bYcomi8l0
>>57
OpenSSL使用者数を減らしたいからだろ。
>>60
前半は同意だが、後半は極論だろ。
せめて1.0.1と.1.0.2を使ってるヤツは気を付けろと。
ちなみに、0.9.8を使い続けている俺に死角はなかった。
67:名無しさん＠１３周年＠転載禁止
14/04/12 15:08:09.03 IuvUEF9Q0
>>24
そう思われる罠
68:名無しさん＠１３周年＠転載禁止
14/04/12 15:08:30.77 adsbFa1n0
DMMでエロDVDをたくさん借りたことが
誰かにばれてるってことなんでしょうか (;_;)
69:名無しさん＠１３周年＠転載禁止
14/04/12 15:12:07.10 gEkU40nn0
Torとかも漏れてたの？
暗号化じゃなくて匿名化にOpenSSLが使われてたか知らないが。
それより、もう大体対応しただろうから、2年前から数日前までに穴が空いてたサイトを公表してくれ。
その期間に漏れたのは仕方ないから、パスだけ変えとく。
70:名無しさん＠１３周年＠転載禁止
14/04/12 15:12:34.71 FipK3aoa0
>>10
暗号は単にかけるだけでなく正しい相手には解いてもらわえないと意味がない
暗号化を解除するためのキーはどうやってやりとりするつもりだね？
というか最終的には共通鍵でお互い暗号化し複合するがそのためのキーを
やりとりするためにSSLを使っているのだが
71:名無しさん＠１３周年＠転載禁止
14/04/12 15:12:42.68 jmmMRs0S0
ああ。それで最近リクナビがYahooと切った訳か。
こりゃ、漏れてるな。
72:名無しさん＠１３周年＠転載禁止
14/04/12 15:15:19.76 jmmMRs0S0
>>46
まーそこがオプソの欠点でもあり利点でもあるからな。
ソース管理者のガバナンスによるな。あとはどれだけの人間がチェックしてるか。
プロプライエタリならバグパッチで終わってたか、セキュリティ情報で小出しにして終わってた話。
新バージョンにアップデートしてね♪だけ。
73:名無しさん＠１３周年＠転載禁止
14/04/12 15:34:02.91 MQZNn+S90
GeoTrustからメール来たわ アウトだわ orz
74:名無しさん＠１３周年＠転載禁止
14/04/12 15:40:13.11 RgIFiIYI0
Torの何が影響を受けるかについて
android坂の orbotは現状はPC坂より危ないことは確定しており、修正版の1.0.1gテストビルドがあるが最新は逆に1.0.1fに戻ってしまっている。
クライアント:
Torブラウザのブラウザ部分はOpenSSLではなくlibnssを用いているため影響はないと思われる。
しかしTorクライアントにおいては "このセッションでどこのサイトを訪れたか" というような情報は知られる可能性はある。
もしTorブラウザバンドルを使っているなら新しいものがすぐにリリースする予定なのでアップデートされたい。
Torクライアント使用者は、OpenSSLのバグ修正版をインストールしてTorを再起動してほしい。
リレー及びブリッジ:
Torリレーおよびブリッジは中期間オニオンキー(週に一度切り替えられるキー) と 長期間リレー身元証明キー が漏れる可能性がある。
身元証明キーを手に入れることができた攻撃者は、あなたの居場所を示す情報を書き換えることができる (これは攻撃が容易になる危険はない)
身元証明キーに加えてオニオンキーを得られた場合は、あなたのIPアドレスに向けた通信制御に割り込むことで
あなたのリレー拠点そのものに成りすますことが可能となる (しかしながらTorの複数ホップ設計においては1つのリレー拠点だけを攻撃してもほとんど意味を持たない)
とりあえずはどのような場合でもOpenSSLをアップデートすることが最良と言え、すべてのキー及びデータディレクトリ内の全てを破棄しTorを再起動して新たなキーを生成して欲しい。
(もしあなたが複数同時リレーを行っているならMyFamily torrc行を編集する必要があるだろう)
hiddenサービス:
Tor hiddenサービスは "ついこの前起きた大きなOpenSSLバグ"と同じく 長期間hiddenサービス身元証明キーがガードリレーに漏れやすいが
これではhiddenサービスの位置を知ることはできない (追記: あなたがキーを展開する入口ガードを担っているならば知られてしまう)
また、身元証明キーが知られるとhiddenサービスの成りすましが行われる可能性がある。
取り得る対策はhiddenサービスアドレスを、どこか都合のいい場所へ移すことである。
75:名無しさん＠１３周年＠転載禁止
14/04/12 15:42:53.49 2evgrwYLO
そりゃ自分で仕込んだんだから知ってるわな(´･ω･`)
76:名無しさん＠１３周年＠転載禁止
14/04/12 15:46:33.74 F/ok4sY+0
なるほど、筒抜けなのはこれを利用してたからだな。
ウィキリークとなんちゃらって奴はなぜゲロっとかないんだ！
77:名無しさん＠１３周年＠転載禁止
14/04/12 15:53:38.65 htacC5dW0
恐怖！ 日本は今、◆心不全パンデミック◆ by 心不全学会 「東北大震災後に増加」
【訃報】６４ 町田市の昭和薬科大学・増田和夫教授が心筋梗塞で急死
【訃報】６２ ジャンボ秀克さん急死＝路上で倒れ心停止―札幌
【訃報】４９ 鳥越泰彦氏が就寝中に心臓が急に停止
【訃報】４９ 南木顕生氏が急性大動脈解離で突然死 遺作「ニート・オブ・ザ・デッド」
【訃報】４４ 御堂岡啓昭さん、お店で倒れているのを発見、突然死の疑いが強い模様
【訃報】４４ 日大芸術学部の熊谷保宏教授が心不全
【訃報】３８ 水樹奈々作品を手がけた作詞家の園田凌士さんが急性心筋梗塞
【訃報】３７ 東進ハイスクールの吉野敬介講師の親戚が心筋梗塞
【訃報】２７ 井伊準氏（東京交響楽団。）心臓疾患
これほど連日連夜、膨大な突然死（大半が心筋梗塞）が起きているのに、マスコミは一切報道しない
チェルノブイリ事故の夏、日本で「扇風機の心筋梗塞死」が大宣伝された
一晩中扇風機をかけて寝れば心筋梗塞起こすと警報
首都圏だけで数十名の若者が死んだ
だが、この年だけだった
URLﾘﾝｸ(twitter.com) ama/status/454131629129072640
渡辺謙さんが急性骨随性白血病になって闘病生活に入ったのが1989年、
松田優作さんが膀胱がんで亡くなったのが1989年、
勝新太郎さんが急性心不全で亡くなったのが1992年…。
チェルノ事故と無関係とは言えないと思います。1988年から私もアトピーになりました。
URLﾘﾝｸ(twitter.com)
川島なお美も癌になり、つんくも癌、TMの宇都宮隆も膵臓腫瘍。。。
昨年から「骨髄性白血病」で闘病中だった小室哲哉さんの父親が病死した
78:名無しさん＠１３周年＠転載禁止
14/04/12 15:54:21.73 3hzlxDoq0
べつに愛国者法使えば情報提出強制できるし
面倒なことしなくていいでしょNSAは
79:名無しさん＠１３周年＠転載禁止
14/04/12 15:55:05.30 gEkU40nn0
>>74
ありがとう。
とりあえず最新版のTorブラウザバンドルを、安全に真正なのを手に入れられるようにしてみる。
これだって米軍の技術の払い下げなんだから、アメリカに逆らうような真似は素人には難しいのだろうが。
80:名無しさん＠１３周年＠転載禁止
14/04/12 15:58:38.73 jkMiCLzN0
2年？
もっと前からでしょ？
81:名無しさん＠１３周年＠転載禁止
14/04/12 16:09:53.28 taxRZx350
もう危ないからxpは
使わない
82:名無しさん＠１３周年＠転載禁止
14/04/12 16:10:51.84 vwKEel1r0
俺のOki Dokiポイントが盗まれちゃうのか
83:名無しさん＠１３周年＠転載禁止
14/04/12 16:18:02.72 VV2zN19v0
>>78
ヒントー国外
84:名無しさん＠１３周年＠転載禁止
14/04/12 16:31:40.41 cthhR07g0
>>43
JaneView更新しといた
こんなところでも関わってくるんだね
85:名無しさん＠１３周年＠転載禁止
14/04/12 16:33:47.99 ny2piS3V0
チェック方法まとめ：
OpenSSL の 「Heartbleed」 脆弱性は 2年前から存在、
「最悪のケースを想定して対処を」 と専門家
URLﾘﾝｸ(www.atmarkit.co.jp)
86:名無しさん＠１３周年＠転載禁止
14/04/12 16:34:45.02 uidBwt1B0
>>2
色々考えるんだなw
87:名無しさん＠１３周年＠転載禁止
14/04/12 16:42:54.85 2O8X6+qw0
>>46
Heartbeats機能自体は RFC6520 でTLS/DTLSのヘッダー拡張として
正式に定義された規格だから個人の思いつきで実装したわけではないんだけどな。
その実装にバグがあったと。
88:名無しさん＠１３周年＠転載禁止
14/04/12 16:49:13.10 2O8X6+qw0
>>87
で、こんないらない規格を制定したやつらがバカだという話がこれ
URLﾘﾝｸ(cpplover.blogspot.jp)
89:名無しさん＠１３周年＠転載禁止
14/04/12 18:14:53.02 kKGyhcsz0
だからバグじゃなくて仕込まれた穴だったんだって、誰でも分かることだわ。
んで、
今回、バグが公開されたってことは、アメリカは別の穴を既に確保･利用しているってことだ。
これも馬鹿でも分かる事。
windowsがなぜあんなに特権乗っ取りばっかりのバグが続くのか、それも同じ理由だよｗ
90:名無しさん＠１３周年＠転載禁止
14/04/12 18:20:57.36 ATOx8W0Q0
>>46
テオ君乙