さくらインターネット さくらのVPSスレ Part23 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0112107
2015/08/28(金) 21:48:27.820100ページより更に先までいったらやっと見つかった
SSLがちゃとは、OpenSSL 1.0.1g未満の脆弱性で、悪用することで、
なんとアプリケーションメモリーを64キロバイトずつ露出するそうだ
大抵はゴミデータだが、繰り返せばパスワードやクレジットカード番号などの有益な情報をゲットできることもある
それをソーシャルゲームのガチャに例えて、SSLがちゃというそうだ
この情報はグーグルのSSLがちゃの検索結果を100ページ以上見ないと見つからなかった
つまりとっても希少価値の高い情報なんだと思う
でも確かにこの脆弱性SSLがちゃは存在して それにより多数の情報が漏えいした事実があるそうだ
このコードをOpenSSLに仕組んだ人はアメリカNSAのスパイだという情報まであるので
SSLがちゃというキーワードは検閲されていて、SSLがちゃの情報がグーグル検索100ページより後に追い込まれていたのかもしれない
恐ろしいので今後はSSLは使わないようにしよう
SSLさえ使わなければSSLがちゃの被害はない
■ このスレッドは過去ログ倉庫に格納されています