Microsoft、「FREAK」の脆弱性発覚で対応を説明 - ITmedia エンタープライズ

2015/03/05 31 users Freak Schannel アドバイザリー TLS 脆弱性

WindowsへのTLS/SSL実装に使われている「セキュアチャネル」（Schannel）に脆弱性があり、サポート対象の全Windowsが影響を受ける。 インターネットの通信の暗号化に使われるTLS/SSLプロトコルに1990年代の米暗号輸出規制に起因する脆弱性が発覚した問題（FREAK）で、米Microsoftは3月5日にアドバイザリーを公開し、WindowsへのTLS/SSL実装に使われている... 続きを読む

Google、TLS/SSLトラフィックのセキュリティテストツールを公開 - ITmedia エンタープライズ

2014/11/05 69 users TLS POODLE Heartbleed オープンソー 既知

オープンソースで公開された「nogotofail」ではTLS/SSL実装に関する既知の脆弱性や設定ミスをチェックできる。 「Heartbleed」や「POODLE」といったTLS/SSL絡みの深刻な脆弱性の発覚が相次ぐ中、米Googleは11月4日、TLS/SSL実装に関する既知の脆弱性や設定ミスをチェックできるネットワークトラフィックセキュリティテストツール「nogotofail」をオープンソー... 続きを読む

OpenSSL後継の「LibreSSL」、OpenBSD以外への移植も前提に開発中 | マイナビニュース

2014/05/11 25 users LibreSSL multi-platform TLS 移植

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. 5月9日(協定世界時)、OpenBSD Journalに掲載された記事「LibreSSL Will be Portable」が、OpenBSDプロジェクトが開発を進めているTLS/SSL実装「LibreSSL」をO... 続きを読む