Heartbleed Bug

『OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家』(@IT),OpenSSLは、SSL/TLSによる暗号化通信を行うために、多くのWebサーバーで使われている他、VPN通信のためにさまざまなOSやソフトウェア、ネットワーク機器に利用されている。システム管理者としては、自分の管理するネットワークのどこで脆弱なOpenSSLが利用されているか即座に把握するのが難しいことも、問題の対応を困難なものにしている。 (snip) 辻氏によると、自社が公開しているWebサーバーでOpenSSLを利用している場合は、以下のようなサービスやツールによってチェックが可能ということだ。

2014-04-10 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

Updated FreeBSD to 9.1-RELEASE-p11

“FreeBSD-SA-14:05.nfsserver“と”FreeBSD-SA-14:06.openssl”1(どちらも,FreeBSD Security Advisories)がアナウンスされたので,自宅サーバのOSを更新した… これには,昨日の"TLS heartbeat read overrun (CVE-2014-0160)“への対応も含まれている. ↩︎

2014-04-09 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

CVE-2014-0160 (OpenSSL)

“TLS heartbeat read overrun (CVE-2014-0160)”(The OpenSSL Project), Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.FreeBSD-(RELESE|STABLE)では10.0だけが影響を受ける1ようだ… もちろん,8.xや9.xでもportsやpackagesで該当する版を入れていたら対応が必要. ↩︎

2014-04-08 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

自閉症増加の原因

『自閉症“増加”のデータに警鐘』(ナショナルジオグラフィック),国全体で見れば、自閉症の発生率が増加したのは認知度の高まりや学校でのスクリーニングの拡大による可能性が高いと、CDCは予想している。州ごとに差があることも同様の理由で説明がつく。

2014-04-07 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

EoL for MS Windows XP

『念のため予告: MS 純正マルウェア対策ソフトは、4 月 8 日から XP サポート終了を警告するツールと化す』(山市良のえぬなんとかわーるど),確かに定義の更新は継続されますが、あと数日するとこちらの (→) ように警告ポップアップが表示され、ステータスは「PC の状態: 危険」になっちゃうと思います。

2014-04-06 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>