野外フェス)この広告は、90日以上更新していないブログに表示しています。1.0.1のHeartbleed問題の公表から6日。「全世界の17%のウェブサーバに影響がある」という報道にはそんなに少ないのかとびっくりしたけど。5.xへのへの影響はないからということかもしれない。それだけ世の中のウェブサーバのセキュリティアップデートはないがしろにされていると思う。言いつつも、既に上記問題への対応は完了したので、腰を落ち着けて、Heartbleed対策のパッチを眺めてみた。これを発見した人はよく気づいたなぁ、と思う。見ると同じようなコードが二ヶ所にまたがってんね、ってことだけ感じたところで時間切れ。http://blog.cloudflare.com/the-results-of-the-cloudflare-challenge。よって秘密鍵が取得されたことが確認されたので、やはり、秘密鍵の再発行とこれまで使っていた秘密鍵の無効化とが必要であることが分かったね、という話でした。対応への動きが遅い企業もあったりしそうだけど、コスト・難易度は十分に低いので、ちゃんと対応するべきかと思いますね。