nekoruri https://blog.hatena.ne.jp/nekoruri/ めもおきば https://d.nekoruri.jp/ 必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(p… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fd.nekoruri.jp%2Fentry%2F20140408%2Fheartbleed" title=" CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-04-08 00:00:00 rich https://d.nekoruri.jp/entry/20140408/heartbleed 1.0 100%