自堕落な技術者の日記 : Debian - livedoor Blog（ブログ）

2009年01月16日19:35

カテゴリ: PKI; 暗号

続：MD5証明書に警告を出すFirefoxアドオン

自堕落な技術者の日記 : MD5証明書に警告を出すFirefoxアドオン - livedoor Blog（ブログ）

CodeFromThe70s.org
SSL BLACKLIST 4.0 Firefoxアドオン
SSL BLACKLIST Local Databse Firefoxアドオン
http://codefromthe70s.org/sslblacklist.aspx

インターネットでとある申し込みをしようとしたら、のけぞって「あちゃ～～～」と加藤浩次のような声を上げてしまった。

sslblacklist-badkey-warn-anon

ステータスバーはこんなの、、、、

うむむ、どうやら危殆化したDebianで作られた鍵を使っているようだ、、、、

どうやって申し込みますかね、、、、

タグ：: #SSLサーバー証明書; #証明書; #Debian; #鍵危殆化

2008年07月16日23:56

カテゴリ: Linux; Java

Debian UbuntuのSun Javaパッケージ

元々DebianやUbuntu使いではないので知らなくて仕方なくずっとGNU Java???を使っていたんですが、ちゃんとsun-java5、sun-java6なるパッケージがあるんじゃないですか～～～～っ。すみません、、、無知で、、、、

＜リンク＞

http://packages.qa.debian.org/s/

http://packages.qa.debian.org/s/sun-java5.html

http://packages.qa.debian.org/s/sun-java6.html

Ubuntu、Sun Sparc Fireサポートへ - Debian向けJava SE 5パッケージ配布も

http://journal.mycom.co.jp/news/2006/05/31/342.html

タグ：: #Debian; #Ubuntu; #Java; #SUN

2008年06月21日12:07

カテゴリ: OpenSSL

openssl-blacklist 0.4.2 (2008.06.17)

OpenSSL/Debian脆弱性/ブラックリストのメモ

Debianのopenssl-blackリストですが地味に更新されていて
2008年6月11日にバージョン0.4がリリースされ
2008年6月17日に0.4.2になっています。
リストとしてはかなり充実しておりRSA 4096bit鍵やbig endianの
CPUのケースにも対応しています。

各リリースに含まれる鍵の対応状況を別館にてまとめましたので
よかったらご覧ください。

＜ソースダウンロード＞
ftp://ftp.debian.org/debian/pool/main/o/openssl-blacklist

タグ：: #Debian; #OpenSSL; #脆弱性; #blacklist; #ブラックリスト

2008年06月11日19:17

カテゴリ: Linux; OpenSSL

dowkdとopenssl-blacklistの脆弱な鍵生成の違い

OpenSSL/Debian脆弱性/dowkdとopenssl-blacklistのブラックリスト生成の違い

乱数ファイルの状態による違いについて、少し調べて別館で説明しています。

タグ：: #Debian; #OpenSSL; #脆弱性

2008年06月04日21:35

カテゴリ: Linux; OpenSSL

cacert.orgのSSLサーバー証明書のDebian問題の影響

CAcert NEWS Blog ? Recent Debian private key generation vulnerability

証明書を無償で発行しているサービスである
CAcertでは、Debian・OpenSSLを使っていたそうですが
以下の2つのWebサーバーのSSLサーバー証明書の鍵が
今回のDebian・OpenSSL問題の弱い鍵を使っており
鍵と証明書を更新したことをアナウンスしました。

- https://www.cacert.org
- https://secure.cacert.org

ルート証明書に関しては古いDebianを使っていたので
影響がなかったそうです。

確かに2008年5月20日に証明書が更新されています。
昔の脆弱な時の証明書をゲットしておけばよかった（＾＾；

しかしながら、悪意があろうが無かろうが誰に対しても
発行してしまうCAcert.orgは、信頼のしようが無いので
変にCAcert.orgのルートを信頼してしまわないほうが
良いと思います。
もし入っていたとしても削除することをオススメします。

CAcert.orgでは、今回のDebian問題に関して、
証明書や証明書発行要求が脆弱な鍵で作られていないか
確認するサービスをやっています。
- http://wiki.cacert.org/wiki/DebianVulnerabilityHandling
- http://hashserver.cacert.org/
PEM形式の証明書や証明書発行要求をペースとして
テストすると、その鍵が脆弱がどうか判断できるようです。
しかしながら、ブラックリストが弱いのか
手持ちの脆弱な鍵を使ったものやopenssl-blacklist-0.3.2の
脆弱な証明書でテストしても
「脆弱である」とは表示はされませんでした。

がっくし、、、、