14/04/12 15:12:34.71 FipK3aoa0
>>10
暗号は単にかけるだけでなく正しい相手には解いてもらわえないと意味がない
暗号化を解除するためのキーはどうやってやりとりするつもりだね？
というか最終的には共通鍵でお互い暗号化し複合するがそのためのキーを
やりとりするためにSSLを使っているのだが
71:名無しさん＠１３周年＠転載禁止
14/04/12 15:12:42.68 jmmMRs0S0
ああ。それで最近リクナビがYahooと切った訳か。
こりゃ、漏れてるな。
72:名無しさん＠１３周年＠転載禁止
14/04/12 15:15:19.76 jmmMRs0S0
>>46
まーそこがオプソの欠点でもあり利点でもあるからな。
ソース管理者のガバナンスによるな。あとはどれだけの人間がチェックしてるか。
プロプライエタリならバグパッチで終わってたか、セキュリティ情報で小出しにして終わってた話。
新バージョンにアップデートしてね♪だけ。
73:名無しさん＠１３周年＠転載禁止
14/04/12 15:34:02.91 MQZNn+S90
GeoTrustからメール来たわ アウトだわ orz
74:名無しさん＠１３周年＠転載禁止
14/04/12 15:40:13.11 RgIFiIYI0
Torの何が影響を受けるかについて
android坂の orbotは現状はPC坂より危ないことは確定しており、修正版の1.0.1gテストビルドがあるが最新は逆に1.0.1fに戻ってしまっている。
クライアント:
Torブラウザのブラウザ部分はOpenSSLではなくlibnssを用いているため影響はないと思われる。
しかしTorクライアントにおいては "このセッションでどこのサイトを訪れたか" というような情報は知られる可能性はある。
もしTorブラウザバンドルを使っているなら新しいものがすぐにリリースする予定なのでアップデートされたい。
Torクライアント使用者は、OpenSSLのバグ修正版をインストールしてTorを再起動してほしい。
リレー及びブリッジ:
Torリレーおよびブリッジは中期間オニオンキー(週に一度切り替えられるキー) と 長期間リレー身元証明キー が漏れる可能性がある。
身元証明キーを手に入れることができた攻撃者は、あなたの居場所を示す情報を書き換えることができる (これは攻撃が容易になる危険はない)
身元証明キーに加えてオニオンキーを得られた場合は、あなたのIPアドレスに向けた通信制御に割り込むことで
あなたのリレー拠点そのものに成りすますことが可能となる (しかしながらTorの複数ホップ設計においては1つのリレー拠点だけを攻撃してもほとんど意味を持たない)
とりあえずはどのような場合でもOpenSSLをアップデートすることが最良と言え、すべてのキー及びデータディレクトリ内の全てを破棄しTorを再起動して新たなキーを生成して欲しい。
(もしあなたが複数同時リレーを行っているならMyFamily torrc行を編集する必要があるだろう)
hiddenサービス:
Tor hiddenサービスは "ついこの前起きた大きなOpenSSLバグ"と同じく 長期間hiddenサービス身元証明キーがガードリレーに漏れやすいが
これではhiddenサービスの位置を知ることはできない (追記: あなたがキーを展開する入口ガードを担っているならば知られてしまう)
また、身元証明キーが知られるとhiddenサービスの成りすましが行われる可能性がある。
取り得る対策はhiddenサービスアドレスを、どこか都合のいい場所へ移すことである。
75:名無しさん＠１３周年＠転載禁止
14/04/12 15:42:53.49 2evgrwYLO
そりゃ自分で仕込んだんだから知ってるわな(´･ω･`)
76:名無しさん＠１３周年＠転載禁止
14/04/12 15:46:33.74 F/ok4sY+0
なるほど、筒抜けなのはこれを利用してたからだな。
ウィキリークとなんちゃらって奴はなぜゲロっとかないんだ！
77:名無しさん＠１３周年＠転載禁止
14/04/12 15:53:38.65 htacC5dW0
恐怖！ 日本は今、◆心不全パンデミック◆ by 心不全学会 「東北大震災後に増加」
【訃報】６４ 町田市の昭和薬科大学・増田和夫教授が心筋梗塞で急死
【訃報】６２ ジャンボ秀克さん急死＝路上で倒れ心停止―札幌
【訃報】４９ 鳥越泰彦氏が就寝中に心臓が急に停止
【訃報】４９ 南木顕生氏が急性大動脈解離で突然死 遺作「ニート・オブ・ザ・デッド」
【訃報】４４ 御堂岡啓昭さん、お店で倒れているのを発見、突然死の疑いが強い模様
【訃報】４４ 日大芸術学部の熊谷保宏教授が心不全
【訃報】３８ 水樹奈々作品を手がけた作詞家の園田凌士さんが急性心筋梗塞
【訃報】３７ 東進ハイスクールの吉野敬介講師の親戚が心筋梗塞
【訃報】２７ 井伊準氏（東京交響楽団。）心臓疾患
これほど連日連夜、膨大な突然死（大半が心筋梗塞）が起きているのに、マスコミは一切報道しない
チェルノブイリ事故の夏、日本で「扇風機の心筋梗塞死」が大宣伝された
一晩中扇風機をかけて寝れば心筋梗塞起こすと警報
首都圏だけで数十名の若者が死んだ
だが、この年だけだった
URLﾘﾝｸ(twitter.com) ama/status/454131629129072640
渡辺謙さんが急性骨随性白血病になって闘病生活に入ったのが1989年、
松田優作さんが膀胱がんで亡くなったのが1989年、
勝新太郎さんが急性心不全で亡くなったのが1992年…。
チェルノ事故と無関係とは言えないと思います。1988年から私もアトピーになりました。
URLﾘﾝｸ(twitter.com)
川島なお美も癌になり、つんくも癌、TMの宇都宮隆も膵臓腫瘍。。。
昨年から「骨髄性白血病」で闘病中だった小室哲哉さんの父親が病死した
78:名無しさん＠１３周年＠転載禁止
14/04/12 15:54:21.73 3hzlxDoq0
べつに愛国者法使えば情報提出強制できるし
面倒なことしなくていいでしょNSAは
79:名無しさん＠１３周年＠転載禁止
14/04/12 15:55:05.30 gEkU40nn0
>>74
ありがとう。
とりあえず最新版のTorブラウザバンドルを、安全に真正なのを手に入れられるようにしてみる。
これだって米軍の技術の払い下げなんだから、アメリカに逆らうような真似は素人には難しいのだろうが。
80:名無しさん＠１３周年＠転載禁止
14/04/12 15:58:38.73 jkMiCLzN0
2年？
もっと前からでしょ？
81:名無しさん＠１３周年＠転載禁止
14/04/12 16:09:53.28 taxRZx350
もう危ないからxpは
使わない
82:名無しさん＠１３周年＠転載禁止
14/04/12 16:10:51.84 vwKEel1r0
俺のOki Dokiポイントが盗まれちゃうのか
83:名無しさん＠１３周年＠転載禁止
14/04/12 16:18:02.72 VV2zN19v0
>>78
ヒントー国外
84:名無しさん＠１３周年＠転載禁止
14/04/12 16:31:40.41 cthhR07g0
>>43
JaneView更新しといた
こんなところでも関わってくるんだね
85:名無しさん＠１３周年＠転載禁止
14/04/12 16:33:47.99 ny2piS3V0
チェック方法まとめ：
OpenSSL の 「Heartbleed」 脆弱性は 2年前から存在、
「最悪のケースを想定して対処を」 と専門家
URLﾘﾝｸ(www.atmarkit.co.jp)
86:名無しさん＠１３周年＠転載禁止
14/04/12 16:34:45.02 uidBwt1B0
>>2
色々考えるんだなw
87:名無しさん＠１３周年＠転載禁止
14/04/12 16:42:54.85 2O8X6+qw0
>>46
Heartbeats機能自体は RFC6520 でTLS/DTLSのヘッダー拡張として
正式に定義された規格だから個人の思いつきで実装したわけではないんだけどな。
その実装にバグがあったと。
88:名無しさん＠１３周年＠転載禁止
14/04/12 16:49:13.10 2O8X6+qw0
>>87
で、こんないらない規格を制定したやつらがバカだという話がこれ
URLﾘﾝｸ(cpplover.blogspot.jp)
89:名無しさん＠１３周年＠転載禁止
14/04/12 18:14:53.02 kKGyhcsz0
だからバグじゃなくて仕込まれた穴だったんだって、誰でも分かることだわ。
んで、
今回、バグが公開されたってことは、アメリカは別の穴を既に確保･利用しているってことだ。
これも馬鹿でも分かる事。
windowsがなぜあんなに特権乗っ取りばっかりのバグが続くのか、それも同じ理由だよｗ
90:名無しさん＠１３周年＠転載禁止
14/04/12 18:20:57.36 ATOx8W0Q0
>>46
テオ君乙