ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » 企業情報

Debian/Ubuntu等のOpenSSL問題で進展（ZDNet Japanブログより）

Debian/Ubuntu等のOpenSSL問題について、進展があったのでご報告いたします。

野首貴嗣  2008年5月16日 18時39分

　Debian/Ubuntu等のOpenSSL問題について、進展があったのでご報告いたします。

　まずOpenSSHの公式な対応として、 openssh-blacklist というパッケージが用意されました。これは危険なバージョンのOpenSSLが生成する、危険な乱数パターンの完全なリストです。そして、 openssh のクライアントパッケージにはssh-vulnkeyというコマンドが追加されました。このコマンドによって、ホスト上の全ユーザの.ssh以下にある典型的なファイル名の鍵、authorized_keysをチェックできるようになりました。

　そしてサーバパッケージでは、アップグレード時に危険なホスト鍵のチェックを行い、必要ならホスト鍵を生成しなおすようになりました。同時に、ssh-vulnkeyでホスト上の全ユーザのチェックも行います。

　危険なOpenSSLで生成した鍵を他にコピーしたような状況には対応しきれませんが、 Debianホストに関する対応としては最低限の義務を果たしたと思います。

（全文はこちら--「日本Linux協会blog」）

「企業情報」 のバックナンバー

ホワイトペーパー
  1. Asteriskベース、オールインワンのひかり電話ビジネスタイプ専用ＩＰテレフォニーサーバ
  2. 動画事業を効果的に行える動画配信プラットフォーム提供サービス Brightcoveサービスのご提案
  3. ソフトウェアの安全な配布を実現!!【 コードサイニング証明書 】
  4. サイト訪問者を最強の暗号で保護するには？【 SGC対応SSLサーバ証明書 】
  5. 緑色のアドレスバーでサイトの信頼性は高まるのか？【 EV SSL 証明書 】

もっと見る »

  1. エネルギー効率の高いデータセンターの構成
  2. データセンタ効率の標準測定基準の選択
  3. データセンタにおける電力効率の測定
  4. 迅速な結果をもたらす SOA の新しいアプローチ　　-- メッセージ ドリブン SOA とは --
  5. データセンタの電力および空調のキャパシティ管理

もっと見る »

  1. CMS未導入企業300社へのアンケート 担当者のホンネを徹底追求
  2. 情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋)
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. 迅速な結果をもたらす SOA の新しいアプローチ　　-- メッセージ ドリブン SOA とは --
  5. データセンタにおける電力効率の測定

もっと見る »

http://japan.zdnet.com/news/ir/story/0,2000056187,20373347,00.htm
Debian/Ubuntu等のOpenSSL問題で進展（ZDNet Japanブログより）

ZDNet Japan Essential Topic

ZDNet Japan イベント

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»