このページの翻訳:
- 日本語 (ja)
- English (en)
最近の更新
Tag Cloud
このページへのアクセス
今日: 6 / 昨日: 0
総計: 416
- Dokuwiki.fl8.jp(251)
- 13 CentOS6メール設定(14)
- 34 UnboundでHA構成(13)
- 05 rsync(12)
- 02 ProFTPD(12)
サイドバー
50_dialy:2014:04:11
2014.04.11 CVE-2014-0160 OpenSSL heartbleed 脆弱性
- OpenSSL 1.0.1～1.0.1fを使っていなければセーフ
- あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも)
- SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。
- サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。
- PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する
50_dialy/2014/04/11.txt · 最終更新: 2018/07/04 12:13 by matsui
特に明示されていない限り、本Wikiの内容は次のライセンスに従います： CC Attribution-Noncommercial-Share Alike 4.0 International
