OpenSSLのHeartbleed問題

先日、OpenSSLの脆弱性が取りざたされた件で

ネット上のサイトの約66％が使用するOpenSSLに重大なバグが発見される - GIGAZINE

OpenSSLの重大バグが発覚。インターネットの大部分に影響の可能性 | TechCrunch Japan

CentOSなどは、アップデートがすぐ出ていたのでアップしたが、
証明書の再発行が必要らしいので再度、確認も含めてチェックをしてみた。

バージョンの確認

# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

# yum list installed | grep openssl
openssl.x86_64 1.0.1e-16.el6_5.7 @updates

developper関連も入れていればそれもでます。
openssl-devel.x86_64 1.0.1e-16.el6_5.7

実際のバージョン表記が変わっていないので注意する。

アップデートしたらhttpdの再起動を忘れずに。

確認方法

Test your server for Heartbleed (CVE-2014-0160)

上記リンク先で確認してみる。
結果が
”All good, www.blogger.com seems not affected!”
ならOK。

必要なら証明書を再発行。

このブログの人気の投稿

DNSampにやられたようだ

以前からときどきルータのＣＰＵ使用率が98%の状態で高負荷が続くことがあった。アクセス数が多い為とも思っていたのだが今までルータが悲鳴をあげることはなかった。問題の切り分けが難しく、何が原因なのかわからなかったが原因をつきとめることができた。 DNSのDDoS攻撃だったようだ。いわゆるDNSampというやつで数年前から猛威をふるっているやつです。しかし、DNSampは、オープンリゾルバなDNSに対して小さなDNS要求パケットを送ってその何倍ものサイズのパケットを生成させるからDNSamp（アンプつまり増幅）といわれるわけなのだが、DNSサーバがオープンリゾルバになっていなければ大丈夫だと思っていたし、さらにファイヤーウォールでフィルタかけたり制限したりとやっておいたにもかかわらずだったのだが、実はそれだけではすまないということだった。ログみてもRefusedしているのにぃ・・・使用しているルータはRTX1200でヤマハのサイトにオープンリゾルバー(Open Resolver)に対する注意喚起についてのページがあったので対策することにした。これは、ルータ自体がDNSの機能を持っている場合の対処だったのでオフにした。いろいろ調べてるうちに QoSをかけるとか出てくるのでやってはみた。帯域制限とかであるが。しかし、変わらない。というか効いてない。ヤマハのルータの場合、Dynamic Class Controlというのがあってそれを使えみたいなことがよく出てくる。そこでそれも設定してみた。だが、効かない。根本的なところで間違っているような気がしたのだ。設定したのは、LAN2(WAN)側だったのだが、それをLAN1(LAN)側にかけたらうまくいった。普通に考えてppに対してDCCかけるんじゃないのかと思ったのだがどうもこのファームウェアでは、サポートされていないらしい。つまり、入り口のところで制限することはできないということらしい。でも、これはこれで一度中に入ったものを処理するわけだからそれなりに負荷がかかるような気もするのだけど、とりあえず20%から30%くらいで落ち着いている。最近だとRTX1210という機種が出ている、これはCPUがPowerPCになっていてRTX1200のMIPS 300M

SABLE エックリアの影【ゲーム日記】

SABLEというオープンワールドのアドベンチャーゲームで2021年9月にSteamでリリースされてから最近日本語対応されたのでやっています。その中で初期のクエストに「エックリアの影」というのがあったのですがなかなかクリアできなかったところ終盤で再度挑戦したら解決したのでその部分だけ解説したいと思います。つまりネタバレですのでご注意ください。本当は最初からVLOGにしたかったのですが途中から録画したので部分的に公開したいと思います。公式サイト SABLE — SHEDWORKS クエストは、マズという男が世話をしている子供の一人が水を盗もうとして捕まって収監されているのを助けるのが目的。助けるには「影のマスク」を被って牢獄前にいる衛兵を脅して牢から出す。「影のマスク」は町の門にある「影のしるし」を探せばたどり着けるのだが探せとしか言われておらずその後どうするのかを説く必要がある。門には2種類の印があり一つはマスクの場所、一つはマスク自体の印でマスクが見つかった後に繋がるものである。まずは、門の側面にしるされたものがその先にも同じものがあるのでたどっていく。すると壺があるのでその中にマスクが入っている。手に入れたらマズのところに行き、夜になるのを待ってマスクを付けてマズに再度話しかけるとイベント発生して助けにいく。助けた後は再度マズのところにいくのだが牢の近くの町の壁に門にしるされたもう一つのしるしと同じものがあるのでそこに行くとバイクのパーツが買える。ただし、夜でないとそれは出てこないようである。

Puttyのウィンドウタイトルを変更

puttyのウィウンドウタイトルにログインしているユーザ名とホスト名が表示されるがホスト名だけでドメイン名は表示されない。 bashの初期設定だと、プロンプト表示のが PROMPT_COMMAND='printf "\033]0;%s@%s:%s\007" "${USER}" "${HOSTNAME%%.*}" "${PWD/#$HOME/~}"' になっていてPuttyのウィンドウタイトルに root@ns:~ のようにホスト名だけ表示されるようになっている。これだと、複数ドメインを扱っているときにどのドメインのなのかがわからなくて不便を感じていた。そこで以下のようにドメインも表示するように変更 Putty側で常に表示する場合と今までと同じサーバ側で表示の際の修正の2種類記載しておく。

bearpaw

このブログを検索