Debian/Ubuntu等のOpenSSL問題で進展（ZDNet Japanブログより）

野首貴嗣 2008年05月16日 18時39分

Tweet

メール

ダウンロード

　Debian/Ubuntu等のOpenSSL問題について、進展があったのでご報告いたします。

　まずOpenSSHの公式な対応として、 openssh-blacklist というパッケージが用意されました。これは危険なバージョンのOpenSSLが生成する、危険な乱数パターンの完全なリストです。そして、 openssh のクライアントパッケージにはssh-vulnkeyというコマンドが追加されました。このコマンドによって、ホスト上の全ユーザの.ssh以下にある典型的なファイル名の鍵、authorized_keysをチェックできるようになりました。

　そしてサーバパッケージでは、アップグレード時に危険なホスト鍵のチェックを行い、必要ならホスト鍵を生成しなおすようになりました。同時に、ssh-vulnkeyでホスト上の全ユーザのチェックも行います。

　危険なOpenSSLで生成した鍵を他にコピーしたような状況には対応しきれませんが、 Debianホストに関する対応としては最低限の義務を果たしたと思います。

（全文はこちら--「日本Linux協会blog」）

ZDNet Japan トップへ

Tweet

関連キーワード: 経営

関連ホワイトペーパー

SpecialPR

講演:ここまでやれ!セキュリティは全リスク列挙、コストを算出

東京電機大学教授の佐々木良一氏は、サイバー攻撃対策の策定ポイントは「総合リスク値」「対策コスト」の合計を最小にすること、と提言する。
デジタルワークスペースが「新しいITの常識」--ヴイエムウェア講演

朝日インタラクティブ主催セミナーより。「モバイルファーストへの移行を現実のものにする、デジタルワークスペースとは」と題し、ヴイエムウェアの藤野哲氏が講演した。

連載

CIO: ハードから読み解くITトレンド放談; 大木豊成「仕事で使うアップルのトリセツ」; 研究現場から見たAI; ITは「ひみつ道具」の夢を見る; 内製化とユーザー体験の関係; 米ZDNet編集長Larryの独り言; 今週の明言; 「プロジェクトマネジメント」の解き方; 田中克己「2020年のIT企業」; 松岡功「一言もの申す」; 林雅之「デジタル未来からの手紙」; 谷川耕一「エンプラITならこれは知っとけ」; Fintechの正体; 内山悟志「IT部門はどこに向かうのか」; 情報通信技術の新しい使い方; 三国大洋のスクラップブック; 大河原克行のエンプラ徒然
コミュニケーション: 情報系システム最適化
モバイル: 通信のゆくえを追う
セキュリティ: 企業セキュリティの歩き方; サイバーセキュリティ未来考; セキュリティの論点; ネットワークセキュリティ
スペシャル: Gartner Symposium; 企業決算; ソフトウェア開発パラダイムの進化; 座談会＠ZDNet; Dr.津田のクラウドトップガン対談; CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く; 創造的破壊を--次世代SIer座談会; 「SD-WAN」の現在; 展望2017; IBM World of Watson; de:code; Sapphire Now; VMworld; Microsoft WPC; HPE Discover; Oracle OpenWorld; Dell EMC World; AWS re:Invent; AWS Summit; PTC LiveWorx; 古賀政純「Dockerがもたらすビジネス変革」; さとうなおきの「週刊Azureなう」; 誰もが開発者になる時代～業務システム開発の現場を行く～; 中国ビジネス四方山話; より賢く活用するためのOSS最新動向; 「Windows 10」法人導入の手引き; Windows Server 2003サポート終了へ秒読み; 米株式動向; 実践ビッグデータ; 日本株展望; ベトナムでビジネス; アジアのIT; 10の事情; エンタープライズトレンド; クラウドと仮想化

CNET Japanトップストーリー

ホワイトペーパーランキング

ホワイトペーパーライブラリー

ZDNet Japanクイックポール

2017年の取り組みで最も重要なキーワードを1つ選ぶと何ですか？

カテゴリーランキング

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。

ITビジネス全般については、CNET Japanをご覧ください。