2008-05-16から1日間の記事一覧

OpenSSL パッケージの脆弱性とその影響について (SSH鍵、SSL証明書等)

ウチのUbuntuもモロに該当してるなぁ。ホスト鍵が脆弱な鍵だった。さすがに急いでアップデートしたよ。念のため/var/log/auth.log.*も確認したけど、問題ないっぽい。これは相当影響でかいんじゃないか? 「鍵生成時の乱数が乱数になっていなくて、生成され…