さよならOpenSSL

1 ：login:Penguin：2014/04/08(火) 19:10:22.57 ID:xvnez2vR.net

Linuxｵﾜﾀ ＼(^o^)／


OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ
http://headlines.yahoo.co.jp/hl?a=20140408-00000015-zdn_ep-sci

28 ：login:Penguin：2014/04/26(土) 16:49:27.32 ID:yArm+k+l.net

>>27
>古い端末もアップデートきてた
来たのは2014年2月6日

ちゃんと文章読もうねｗｗｗｗｗお馬鹿さん

29 ：login:Penguin：2014/04/26(土) 16:53:22.15 ID:yArm+k+l.net

>>27
そうやって自分の数少ない知っている範疇で調子に乗るって
バカ丸出しでみっともない（笑）

30 ：login:Penguin：2014/04/26(土) 16:54:15.29 ID:nscaymnq.net

>>28
「古い端末」じゃどの機種の話かわからんからなぁ。
どの機種なん?

31 ：login:Penguin：2014/04/26(土) 17:23:56.64 ID:nscaymnq.net

https://www.nttdocomo.co.jp/support/utilization/product_update/list/index.html
を見てみたけど
2月にいっせいにアップデート来たって感じあんまりないな。

32 ：login:Penguin：2014/04/26(土) 21:57:17.17 ID:CdoTJHVA.net

ID:yArm+k+lがバカ丸出しでみっともない件ｗ

33 ：login:Penguin：2014/04/28(月) 08:23:16.76 ID:yGZb7lyU.net

>>25
http://www.lysator.liu.se/~nisse/lsh/
lshが既にある。もっとも、あらかじめなんらかの別経路で
sshd host keyの情報をクライアント側が持ってないとつながりもしない
ので使うのは大変。

34 ：login:Penguin：2014/06/06(金) 10:21:59.65 ID:hNGJNi1B.net

またきたどー
http://ccsinjection.lepidum.co.jp/ja.html

35 ：login:Penguin：2014/06/07(土) 09:34:11.88 ID:zD3RZ0fg.net

10年間放置ｗ
やっぱメンテナが少ないオプソは糞だわ

36 ：login:Penguin：2014/06/07(土) 21:53:10.03 ID:pCXq7OiR.net

放置とかいう個人的感想ありがとう

37 ：login:Penguin：2014/06/15(日) 13:00:13.39 ID:S161WKeU.net

むしろ、現代においては、さよならしたいと
思ってもできないレベル。それくらい普及してる。

38 ：login:Penguin：2014/06/15(日) 13:31:23.87 ID:ZUgKPHg4.net

× ソースコードを皆が見てる
○ ソースコードを皆が見ることは出来るけど見ているとは限らない

まさに放置だと思うけど？

支障や動機が無ければ見ないし触らないってのはどこでも普通のことで
地道な検証を善意のボランティア()頼みってのは無理筋

39 ：login:Penguin：2014/06/16(月) 13:27:50.92 ID:CXGK6EA9.net

笑ってお仕事の方たちも同じ感じではないでしょうか、無理ってところは

40 ：login:Penguin：2014/06/21(土) 19:21:45.93 ID:FxIwjzQH.net

Google Is Maintaining A "BoringSSL" Fork Of OpenSSL
http://www.phoronix.com/scan.php?page=news_item&px=MTcyNjM

41 ：login:Penguin：2014/06/21(土) 19:24:20.13 ID:c2zCFkrs.net

googleが fork した OpenSSL とか何の冗談だよｗ
デフォでgoogle に通信内容筒抜けなんだろ？ｗ

42 ：login:Penguin：2014/06/21(土) 23:02:53.58 ID:RJpD1qJ8.net

どこがやっても基本的には筒抜けですが
商用LANと切り離したネットワークをつくらないかぎり

43 ：login:Penguin：2014/06/23(月) 08:33:45.75 ID:VysHmL1h.net

>>41
ソース読んで具体的に指摘してやれ。

44 ：login:Penguin：2014/06/23(月) 19:23:09.29 ID:gA1tyF7P.net

>>43
使わなければいいだけなのに、
なんでそんな苦労をする必要があるの？

45 ：login:Penguin：2014/06/23(月) 20:47:02.86 ID:lkUiiEbE.net

>>44
文句を言っているからでは？

つまり、無知なあんたには、
文句をいう資格はないって馬鹿にされてるのさ。

46 ：login:Penguin：2014/06/23(月) 20:51:39.03 ID:gA1tyF7P.net

>>45
>>41をどう読めば文句を言ってるように見えるんだろう。
自意識過剰すぎなのでは？そんなんじゃ社会じゃやっていけないよ？

47 ：login:Penguin：2014/06/23(月) 20:54:29.49 ID:lkUiiEbE.net

> デフォでgoogle に通信内容筒抜けなんだろ？ｗ

これ。 根拠が無いのに、筒抜けって言っている所。

筒抜けかどうかはソースを読めばわかることで、
調べればわかることを、調べもしないで
文句をいうなってこと。

48 ：login:Penguin：2014/06/23(月) 21:11:24.84 ID:gA1tyF7P.net

>>47
筒抜けだから困る、とか書いてないじゃん。
どうしてそれで、文句を言ってるとか言い出すんだろう。
やっぱ自意識過剰だよ。

49 ：login:Penguin：2014/06/24(火) 03:31:58.03 ID:3GsQHYqa.net

いや、筒抜けじゃないでしょって所が
重要な点なんだが？

50 ：login:Penguin：2014/06/24(火) 03:52:43.54 ID:JXWQ3qT4.net

火消に必死だｗ

51 ：login:Penguin：2014/06/24(火) 04:31:38.53 ID:wSxoXDy4.net

>>49が筒抜けじゃない証拠を出せばいいんじゃね？

52 ：login:Penguin：2014/06/24(火) 07:48:25.85 ID:EAr0IDAe.net

悪魔の証明か。

53 ：login:Penguin：2014/06/24(火) 10:57:56.71 ID:v2ma19RF.net

よし、ソースは見れるんだ。

まずは「現状は筒抜けかどうかわからない」という
状態からスタートしよう。

筒抜けであることがわかれば、
「筒抜け状態」に遷移だ。その状態になれば筒抜けと言って良い。
その状態になければ、筒抜けと言っては駄目だ。

さあ「筒抜け状態」に状態遷移させることはできるかな？

54 ：login:Penguin：2014/06/24(火) 12:09:35.97 ID:m6aejzAJ.net

どっかみたいにフェークかましてる可能性も、ブルドッグソース？

55 ：login:Penguin：2014/06/24(火) 13:22:53.80 ID:EAr0IDAe.net

>>54
すみません、日本語でお願いします。

56 ：login:Penguin：2014/06/24(火) 14:27:35.89 ID:m6aejzAJ.net

わかんないようにしてますが、なにか

57 ：login:Penguin：2014/06/24(火) 17:08:29.47 ID:U7Bc+93j.net

OpenSSLは非常に公平性がある。
従って社会正義を行うための有効なツールとなりえる。

多くの暗号関連ツールがNSAにのみ通信内容を開示する。
しかし、OpenSSLはオープンの原則に従い全ての人々に通信内容を開示する。
オープンソース支持者はまた、OpenSSLを支持している。
ソースコードの開示、通信内容の開示、どちらもオープンの原則に従っているからである。

ここで有名な言葉を引用して締めくくろう。
「情報は自由になりたがっている。」

58 ：login:Penguin：2014/06/25(水) 06:45:46.63 ID:uDrha7s+.net

下がったラインが崩せないのは日本のウィークポイントだなぁ

59 ：login:Penguin：2014/06/25(水) 07:42:16.63 ID:YHij10O+.net

>>58
OpenSSLがこんなだからね。

60 ：login:Penguin：2014/07/14(月) 22:39:47.55 ID:5U4ayTgP.net

>>24
20万行削除w

61 ：login:Penguin：2017/12/29(金) 16:24:56.06 ID:S/CsVkMC.net

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

P19VVKK7H4

62 ：login:Penguin：2018/05/22(火) 09:14:43.59 ID:Czl6p0FW.net

僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

A3F8A

63 ：login:Penguin：2020/01/02(木) 18:24:15.72 ID:C/PYG06R.net

そしてその後

OpenSSLは健在

64 ：login:Penguin：2020/02/05(水) 13:19:45 ID:y7LAIBnz.net

age

65 ：login:Penguin：2021/10/18(月) 23:37:46.51 ID:M4y70HAj.net

Linux MintをインストールしてFTP鯖にOpenSSLを導入できなくて
猿でも分かるOpenSSLの導入の仕方を探してここに辿り着いたド初心者です。
このスレはOpenSSLが駄目で仕方が無い情報に溢れてますが、何か代替手段はありますか？

66 ：login:Penguin：2021/10/19(火) 03:14:40.22 ID:xteuraz1.net

猿に迷惑かけられるのがイヤなので、そのまま諦めろと言いたい

67 ：login:Penguin：2021/10/20(水) 21:42:33.82 ID:Dvnj019I.net

libresslがあるよと言わせたいだけか

68 ：login:Penguin：2021/10/21(木) 02:43:35.03 ID:guwMP49t.net

QUIC と HTTP/3 が来るっていうのに、OpenSSL が対応したという話を聞かないけど、大丈夫なのだろうか。

69 ：login:Penguin：2021/10/21(木) 08:52:57.54 ID:E7v6oRK3.net

>>65 rustls､libressl

70 ：login:Penguin：2021/10/21(木) 20:36:52.10 ID:FrMlP85F.net

>>68
QUICがどんなものなのか、調べ直してから書き込もうか

71 ：login:Penguin：2021/10/22(金) 00:24:31.26 ID:jeaw8Q/P.net

>>69 有り難う後で調べます

72 ：login:Penguin：2022/11/02(水) 02:44:03.44 ID:Mn4NAq4N.net

まーたｵﾌﾟｰｿｽｽﾙの脆弱性ﾊｯｹｿ…
もう💩っしょＷＷＷプゲラッチョＷＷ

73 ：login:Penguin：2022/11/02(水) 10:00:06.27 ID:VyZsYjZC.net

なお脆弱性のレベルがhighに下げられた模様

74 ：login:Penguin：2022/11/02(水) 12:31:59.61 ID:QK8bmOgt.net

いくらsageられたって本質的にはまたどこかに脆弱性は潜んでるﾜｹで…なんでも一極集中はｲｸﾅｲ!近代文明の貧弱さは分散して支えるべきだな!

75 ：login:Penguin：2022/11/10(木) 10:42:48.43 ID:ISEqpImj.net

あちこちでOpenSSLと同じことをする機能を実装するとか、愚の骨頂というやつかと

76 ：login:Penguin：2023/08/15(火) 08:53:53.24 ID:vGCYJjslL

ヒ゛ックモ‐タ―を非難するのか゛犯罪者だけという滑稽な事態になってるな、樹木を枯れさせたとか．麻薬賭博暴カ贈収賄税金泥棒バカひき逃け゛
差別主義猥褻セク八ラＪКレイプ地球破壞犯罪者の代名詞スポーツという犯罪推進のために明治神宮外苑のз千本もの巨木を伐採するテ゛夕ラメ
小池百合子や，カによる─方的な現状変更によってクソ航空機倍増させて都心まて゛数珠つなき゛て゛鉄道の３Ο倍以上もの莫大な温室効果カ゛スまき
散らして気侯変動させて海水温上昇させてかつてない量の水蒸気を曰本列島に供給させて土砂崩れ、洪水．暴風，突風、猛暑にと災害連發させ
てる世界最悪殺人テ□組織公明党天下り犯罪集団國土破壞省斉藤鉄夫か゛何寝言ほざいてんだか，日本に原爆落とした世界最悪のならす゛者国家や
欧州なんて森林火災に気温４О度超え連発，曰本列島も４〇度超え連発させて国民をさらに殺す気滿々のテ囗政府を放置するのは自殺と同義な
渋滞て゛環境破壞しまくり清瀬市のように歩道の樹木とか税金無駄にするた゛けて゛クソの意味もない，そこを自転車レ一ンにするのが環境対策だろ
フランスとか車道を―方通行にして自転車レ―ン作ってるくらいた゛わ，このテロ政府をふ゛っ潰さないとお前らの生命と財産は奪われる―方た゛ぞ

創価学会員は，何百万人も殺傷して損害を与えて私腹を肥やし続けて逮捕者まて゛出てる世界最惡の殺人腐敗組織公明党を
池田センセ―が□をきけて容認するとか本氣て゛思ってるとしたら侮辱にもほどか゛あるぞ！
ｈΤＴрｓ：／／ｉ．ｉｍｇｕｒ、соｍ／hnli1ga.jpeg

77 ：login:Penguin：2023/10/19(木) 13:39:22.36 ID:4BV7BbGV.net

ありがとう･･･私の騎士様、ってね