パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Debianのopensslパッケージに欠陥発覚」記事へのコメント

  • これはやばい (スコア:2, 参考になる)

    by Anonymous Coward
    今後起きそうなニュースを想像。

    ・SSHワームが現れる。Debianの当該バージョンで生成した公開鍵を登録しているサイトが軒並み侵入され、ボットネットに編入される。Webサイトの場合はウイルスを埋め込まれる。

    ・某認証局の中間CA証明書の鍵がDebianの当該バージョンで作成されていたことが攻撃者に先に知られ、偽のWebサイト証明書が大量に作成され、フィッシングサイト多発。当該CAをrevoke。当該CA発行の証明書を使っていたサイトが軒並み証明書の再発行手続きに追われる騒ぎに。

    ・Debianの当該バージョンで生成したサーバ証明書で運用中のSSLサイトのリストが晒しあげられる。いつまでたっても直らないとニュースになる。
    • by Anonymous Coward
      Debianは使っていませんが、僕のSSH鍵も攻略されそうです!><

      今後起きてほしいニュースを妄想

      ・ツンデレ委員長タイプの女性から告白される。俺始まったな。

      ・Sっ気のある看護婦さんに監禁される。やっぱり俺始まったな。

      ・パンをくわえて走るドジっ娘とぶつかり仲良くなる。俺始まっちゃうかも。

      どうする俺?!

      さっそくFWを甘めに設定しておきますた!

私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson

処理中...