当社がこれまで提供しておりましたSSL証明書発行事業につきましては、 関連する契約の終了に伴い、証明書に関連するすべての業務を 2026年3月13日（金）17:30をもって終了いたしました。 平素より、インディゴ株式会社のサービスをご利用いただき、誠にありがとうございます。 このたび、当社が2026年2月1日より行なってまいりました SSL証明書発行事業につきましては、 関連する契約の終了に伴い、 2026年3月13日（金）17:30をもって終了いたしました。 本件に関しましては、急な状況の変化により、 お客様には短期間のうちに各種ご対応やご確認をお願いすることとなりました。 そのような中、多くのお客様に迅速にご対応いただき、 また本件についてご理解を賜りましたこと、心より御礼申し上げます。 これまで長きにわたり本事業をご利用いただきましたことに、 改めて深く感謝申し上げます。 米国認証局
はじめに 以前のエントリでSSLに対する新しい攻撃手法「BEAST」を紹介しましたが、今回はBEASTをさらに発展させた「CRIME」という攻撃について簡単に紹介したいと思います。一次情報源としてこちらのスライド（英語）が閲覧できますので、時間がある方はぜひ目を通してみてください。 CRIMEの意味 CRIMEは "Compression Ratio Info-Leak Made Easy" あるいは "Compression Ratio Info-Leak Mass Exploitation" の頭文字で、SSLやSPDY（あるいはHTTPボディ部のgzip圧縮）で使われる圧縮アルゴリズムに注目した攻撃手法です。あまり知られていませんがSSLには圧縮機能が存在しており、サーバ側・クライアント側双方が圧縮機能をONにしている場合に、データが圧縮されます。 BEASTとの関係 CRIMEはB
Published: 2011-09-25. Last Updated: 2011-09-25 02:08:01 UTC by Mark Hofman (Version: 1) I was hoping for a more official release of the document, but you will be able to find the document and the sample decrypt java code here http://www.insecure.cl/Beast-SSL.rar . The paper is an interesting read. To me it outlined the weakness in using CBC very nicely and the attack is well described. Certainly
If you're familiar with network security and haven't been living under a rock you've probably seen the recent coverage of Rizzo and Duong's attack on SSL/TLS implementations. they've demoed the attack and information is starting to trickle out (the news articles above were written prior to release), we can begin evaluate the impact of this work. (See AGL's post on this). Unfortunately, there's no
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
