SSLの正しい知識、もってますか？

• 東神奈川 精神科
  精神科医は経験豊富な「アドバイザー」として患者さんの治りたいと思う努力を支え、舵を修正する役割を果たします。あなたの不安を取り除きます。一人ではどうにもならない問題は、どんなにあがいてもどうにもなりません。ひとりで不安を抱えていないで下さい。
  www.clairvoy.jp/higashi-kanagawa/
• 体外受精
  思い切って体外受精にチャレンジしませんか？不妊治療のプロがあなたを全面サポートいたします。もう一人で悩まないで・・・体外受精のことなら医学の専門にお任せください。
  www.oakclinic-group.com/namba_ladys/nanba.html
• 中古車
  新車の動向を知れば中古車の狙い目もわかる。クルマを賢く買うための情報サイト、キミに使いこなせるか！？トヨタや日産、ホンダなど人気の車種が勢ぞろい。中古車情報・中古車検索など車選びに困ったら、迷わずこちらへどうぞ。
  www.kurumaerabi.com/ranking/
• 千葉県の土地
  東京からすぐ近くなのに、緑がいっぱいの千葉県 土地を探すなら、そんなところに住んで見たいと思いませんか？建築条件付の千葉 土地をお探しでしたら、こちらの実績をご覧下さい。
  www.taisei.co.jp/moegino/

 証明書の正当性

脆弱性に関する報告

Ｄｅｂｉａｎは２００８年５月１５日脆弱性に関する報告を発表しました。ＯｐｅｎSSLライブラリのパッケージメンテナンスの際に誤ったパッチを導入した結果、鍵生成に適切な乱数が使われず僅か６５５３６通りの予測可能な物が生成されてしまった事を明らかにしました（なお、この問題はＯｐｅｎSSLそのものの脆弱性ではありません）。

影響

この影響を受けるのはＤｅｂｉａｎ　ｓａｒｇｅより後のバージョンのＤｅｂｉａｎと、それから派生したＤａｍｎ　Ｓｍａｌｌ　Ｌｉｎｙｘ、ＫＮＯＰＰＩＸ、Ｌｉｎｓｐｉｒｅ、Ｐｒｏｇｅｎｙ　Ｄｅｂｉａｎ、ｓｉｄｕｘ、Ｕｂｕｎｔｕ、ＵｓｅｒＬｉｎｕｘ、Ｘａｎｄｒｏｓです。脆弱性のあるバージョンのＯｐｅｎSSLは２００６年９月１７日に公開された。安定バージョンがリリースされた２００７年４月８日以降は確実に影響を受けます。

鍵

脆弱性のあるバージョンのＯｐｅｎSSLで作られた鍵全て、ＳＳＨ鍵、ＯｐｅｎVPN鍵、ＤＮＳＳＥＣ鍵、Ｘ．５０９証明書を生成するのに使われる鍵データ、およびSSL／ＴＬＳコネクションに使うセッション鍵等が影響を受ける。これらの鍵は６５５３６通り全てをブルートフォースアタックで試すだけでいずれの鍵が使われているか解読可能であり（ＳＳＨでは２０分間で解読できたと報告されている）、また脆弱な鍵がインストールされたＤｅｂｉａｎを含むの全てのオペレーティングスシステムにおいて緊急の対応が必要であると専門家が注意を呼びかけている（その対象にはＭｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓなど非ＵＮＩＸ系ＯＳも含む）。具体的対応については、Ｄｅｂｉａｎの報告の他、ＪＰＣＥＲＴ／ＣＣの勧告等に従うべきです。