12/05/25 07:25:27.50 KXNn9D3u0 BE:5035219698-2BP(1000)
sssp://img.2ch.net/ico/o_monday.gif
これからしばらくはYahoo!製のソフトウェア(少なくともchrome拡張)は入れちゃだめです。>各位
秘密鍵を配布しちゃったらしい。
URLﾘﾝｸ(twitter.com)
If anybody is interested I just created a fake Yahoo Axis chrome extension, signed it and pushed to github:
URLﾘﾝｸ(github.com)
URLﾘﾝｸ(twitter.com)
さっきリツイートしたところに、(間違って公開された)Yahoo!の秘密鍵で署名されたパッケージがあるそうなので、
少なくともそれに対して警告が出るまでは(古い鍵がexpireするまでは)Yahoo!signedなものは避けた方が良いだろうね。勿論、彼を信用するとしてだけど。
URLﾘﾝｸ(twitter.com)
問題の流出したYahooの秘密鍵
URLﾘﾝｸ(img.skitch.com)
URLﾘﾝｸ(github.com)