Hatena Blog Tags
はてなブログ トップ
OpenSSL
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

OpenSSL

(ウェブ)
【おーぷんえすえすえる】

セキュリティーを要求される通信のためのプロトコルである「SSLプロトコル」と「TLSプロトコル」を容易に実装できるオープンソースパッケージ。ソフトウェアライブラリ。

概要

Eric A. YoungとTim Hudsonにより開発された「SSLeay」を基に開発され、2014年現在ではネット上のウェブサイトのおよそ66％が使用されているとされる。

  • 1998年12月28日、バージョン0.9.1cがリリース。
  • 2010年3月29日、バージョン1.0.0がリリース。
  • 2012年3月14日、バージョン1.0.1がリリース。
  • 2014年4月、拡張機能のひとつ「Heartbeat」内に情報漏えいの脆弱性が発覚。「Heartbleed」と呼ばれる。

ウェブサイト


OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

OpenSSLによるSSLサーバの構築―暗号技術とSSL

OpenSSLによるSSLサーバの構築―暗号技術とSSL

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
約束の地•1ヶ月前

openssl コマンドで暗号化する際に結果が冪等になるようにする方法

結論 オプション -nosalt を付与する。 具体例 1. -nosalt を付与しない場合 一見同じ結果に見えますが、全て異なっています。 $ echo "hogehoge" | openssl enc -e -aes-256-cbc -base64 -pbkdf2 -pass pass:foobar U2FsdGVkX19a4H6vBEvUMPTyd+Q7/27pFzaPQctnCfs= $ echo "hogehoge" | openssl enc -e -aes-256-cbc -base64 -pbkdf2 -pass pass:foobar U2FsdGVkX185H8E7L8W…

#OpenSSL

関連ブログ

とりあえず日記•8ヶ月前

ARMORED CORE™ VI FIRES OF RUBICON™　が利用しているオープンソース

昨晩見た夢を日記に書いてます ARMORED CORE 6って個人情報を匿名化して送信しているようなので（ゲーム開始前に同意を求められる）、サーバへの送信には暗号化した経路を使っているんだろうなぁ～と思って、おもむろにライセンス表記を確認すると クレジット - ARMORED CORE VI | アーマード・コア６ - ONLINE MANUAL OpenSSLが無い！！念のため秀丸エディタで？？？をgrepすると、 <appro@openssl.org>という文字列が何カ所か見つかります GrepでOpenSSLの第三者特許を含むモジュールは見つかりませんでした、なのでOpenSSLのビルド…

#OpenSSL#opensource#Patent
keep-loving-pythonのブログ•9ヶ月前

解決策。（OpenSSL側をなんとかするという対策は見かけませんね。⇒）ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1+。

エラー 環境 windows10 python3.7 urllib3 2.0.4 エラーの内容 Traceback (most recent call last): File "pytorch_lstm_neuralnetwork.py", line 41, in <module> import torchvision.transforms as transforms File "C:\Users\XYZZZ\AppData\Local\Programs\Python\Python37\lib\site-packages\torchvision\__init__.py", line 5, in…

#OpenSSL#urllib3
✍️blog•1年前

そろそろオレオレ証明書の作り方を覚えたい

これまでおそらく１万回以上はググっているだろうオレオレ証明書の作成方法をまとめておきます。 この手の解説記事は五万とありますが、自分向けの備忘録として残します。 前提 秘密鍵の作成 証明書署名要求(CSR)の作成 証明書の作成 証明書の確認 前提 Windows 11 OpenSSL v3.1.1 秘密鍵の作成 openssl genrsa -out private_key.pem {ビット数} 証明書署名要求(CSR)の作成 openssl req -new -key private_key.pem -out csr.pem 以下のような質問を聞かれますが何も入力せずスルーします。 Coun…

#OpenSSL#オレオレ証明書#自己証明書
TT 脆弱性 Blog•1年前

OpenSSL (まとめ)

malware-log.hatenablog.com security-tools.hatenablog.com 【目次】 概要 【図表】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【図表】 一般的なCSPにおける脆弱なOpenSSLインスタンス(Wiz.io) 出典: https://www.bleepingcomputer.com/news/security/openssl-fixes-two-high-severity-vulnerabilities-what-you-need-to-know/ 【概要】…

#OpenSSL#脆弱性#CVE-2022-3786#CVE-2022-3602
ITインフラエンジニアのおつむの整理•1年前

OpenSSLの脆弱性情報が出るらしいですね

前の職場で色々と悩みが多かったのでとりあえず辞めました。無職です。 最近は自分が個人で作成した環境やプログラミングをちゃんと整理しようとgitを勉強してます。 そんな無職のなか、OpenSSLのでcriticalに分類される脆弱性について修正リリースが今日～明日で出るらしいですね。 news.mynavi.jp 対象はバージョン3以降を使用しているもの全てらしい。あとOpenSSHもたしかOpenSSLを使用している記憶があったのでそっちも怪しいですね。 とりあえず個人で使用しているAmazon Linuxで使用しているサーバで以下確認してみました。 # openssl version Ope…

#OpenSSL#脆弱性#Heartbleed
My Fucking Note•2年前

psycopg2のインストールエラー ld: library not found for -lssl

Python3.8にpsycopg2をインストールしようとしたところ、エラーが出て失敗した。 インストールしようとしたのはpsycopg2の2.8で、最新の2.9は普通にインストールできた。 大量のエラーメッセージが表示されるが重要なのは以下の部分。 ld: library not found for -lssl clang: error: linker command failed with exit code 1 (use -v to see invocation) error: command 'clang' failed with exit status 1 どうやらビルド時にリンカ(…

#psycopg2#OpenSSL#インストールエラー#psycopg2-binary#Python
EngineerWataruの奇妙なブログ•2年前

【Linux】opensslコマンドでTLSバージョンを指定して疎通確認

TLSの脆弱性が懸念されバージョンを1.2のみ使用することにし、他のバージョンの利用を停止するみたいな作業を行いました。 動作確認のためにサーバに対して、TLSのバージョン1.0および1.1で通信ができない事を確認することになり、opensslコマンドで検証することになりました。 その時の備忘録です。 opensslコマンドって？ opensslコマンドはSSLおよびTLSの機能が実装したプログラムでオープンソースソフトウェアとして公開されています！以下の機能があります。 公開鍵暗号化操作 メッセージダイジェストの計算 暗号化と復号化 TLSクライアントとサーバーテスト など。 インストール方…

#Linux#SSL#TLS#TLS1.2
koya_dofuの日記帳•4日前

Rocky Linux 8.6でVirtuoso IC6.18とICADVM23.1を動かす

軽率にZen4のサーバーを買ったらCentOS7に非対応だった。Rocky Linux 8.6をインストールしてみたが、私の所属研究室でメインのアプリケーションであるVirtuosoを動かすのに苦労したので誰かの役に立つことを願ってメモしておく。ここで示すセットアップでIC6.18とICADVM23.1が起動することは確認している。 IC/ICC2とかも動かせれば追記する予定(まだ対応しているのかも調べてない)。 やることはライブラリのインストール、シンボリックリンクの作成、Virtuosoが持っているOS判定スクリプトの改変である。 まず以下のコマンドでライブラリを用意する(不要なものも含ん…

赤帽エンジニアブログ•5日前

crypto-policiesは徐々に拡張されている話

森若です。 Red Hat Enterprise Linux 8（RHEL 8）は、セキュリティを強化するために多くの新機能を導入しましたが、その中でも特に運用の手間削減、セキュリティの一貫性向上、従来からの手順変更という点で運用管理への影響が大きいものがcrypto-policies(システム全体の暗号化ポリシー)です。この記事では、crypto-policiesがどのように拡張されてきたかを紹介します。 Crypto-Policiesとは？ 背景としては、システムに含まれる多数のアプリケーション全体について暗号化などのレベルを揃えることが重要です。一部のサービスだけが強い暗号化を使っていて…

kdnakt blog•5日前

今週気になったTLS関連のニュース #152

2024年4月8日～2024年4月14日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第152回分。 [Multi-Perspective Issuance Corroboration: Ballot SC-067] [Quantum Algorithms for Lattice Problems] [Pretendo SSSL Bug] [その他のニュース] ▼KRYPTOS Society Newsletter (1994-2003) ▼OpenSSL 3.3.0 ▼.NET 9とSSLKEYLOGFILE ▼SimpleX Chat + NTRU ▼第5回NIST …

クモのようにコツコツと•5日前

【Rails】Codespacesとローカルに環境構築（Railsチュートリアル1章）

Rubyの続きです。前回はRubyの分岐や反復など制御構造について書きました。今回からはWebフレームワークRuby on Railsに入っていきます！Railsチュートリアルにトライします。初回は環境構築編です。それではいきましょう！

雑な備忘録が多いブログ•8日前

UbuntuにインストールしたAWS Client VPNがクラッシュする(Pop!_OS 22.04)

何がおきたか Popの22.04にAWS Client VPNをインストールしたが, ｢接続｣ボタンを押したタイミングでクラッシュする 対処 古いSSLのライブラリを使えばいいらしい. blog.reinhard.codes curl http://archive.ubuntu.com/ubuntu/pool/main/o/openssl/libssl1.1_1.1.1f-1ubuntu2.22_amd64.deb -o libssl1.1_1.1.1f-1ubuntu2.22_amd64.deb sudo dpkg -i libssl1.1_1.1.1f-1ubuntu2.22_amd64.…

Diary•9日前

HTTP/2 の脆弱性 CONTINUATION flood について

まとめ patch を適応しましょう Go は 1.22.2 にあげましょう 自分で立てたローカルで遊ぶだけにしてください [目次] CONTINUATION flood とは サーバーの準備 クライアントの実装 接続する Setting Frame Headers Frame Continuation Frame 動作確認: x/net 0.24.0 動作確認: x/net 0.22.0 おまけ GODEBUG について クライアント側のコード全体 Go でのパッチ内容 Links

ばぐとらぶごる•11日前

SSP 2.6.63

※ 一応OpenSSLをCVE-2024-2511対策版に更新した（クライアント側なので問題の対象外） ✕ フォーム送信(HTTP POST)のエンコードの不具合修正 GCさくらへの登録や、拍手投稿などに不具合が起きていた可能性があります

物理の駅 Physics station by 現役研究者•11日前

古いOSへSSH接続時のエラーへの対処

$ ssh -X physics@station Unable to negotiate with 192.168.0.2 port 22: no matching key exchange method found. Their offer: diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1 と出るときは ~/.ssh/config に Host station HostName 192.168.0.2 User physics KexAlgorithms diffie-hellman-group-exchange-s…

st98 の日記帳 - コピー•11日前

TAMUctf 2024 writeup

4/6 - 4/8という日程で開催された。BunkyoWesternsの🦌ta_ga_naiとして参加して5位。特にコンテナエスケープ問が面白かったし勉強になった。BunkyoWesternsはあと1問で全完というところまでいったのだけれども、[Forensics] Volatileというエスパー要素のあるメモリフォレンジック問にやられた。 目的が読み取れない問題文でメモリフォレンジックを行う必要があるというだけでも、目当てがないままにプロセスにリストやら開かれているファイルのハンドルやら、得られる情報を片っ端から調べる必要がありつらいが、そこにエスパー要素まで加わってくるともうダメだ。メモリ…

メモ的な思考的な•12日前

IntelliJ Platform Plugin開発にて、Plugin Signing を試してみた

IntelliJ Platform Plugin SDKのドキュメントを読んでいたところ、 Plugin Signing というページがありました。 Plugin Signing | IntelliJ Platform Plugin SDK そこで、自作のプラグイン Railroads にPlugin Signingしてみたときのメモを残します。 目次 環境 署名の実施 秘密鍵の生成 IDEの環境変数に各鍵の値を設定 署名の検証 その他資料：Busy Plugin Developers ソースコード 環境 プラグインの開発環境 Widnows 11 IntelliJ IDEA 2023.3.4…

オペラ座の怪人の blog•14日前

sshサーバー(sshd)をopenssh9.6p1にアップ

OS: Ubuntu 18.04.6 LTS サーバー 2024/4/5更新 opensshの脆弱性からopenssh9.6へアップグレードした。ところが、sshdサーバーのopensshのバージョンが上がっておらず、嵌ったところがあるので手順をメモ。一部、記憶に頼っているので記載ミスがあるかもしれない。この記事に従って作業する方は自己責任で。（以下、">"は「コマンドプロンプト」を表す。） 前調べ：インストールされているopensshのバージョン > ssh -V OpenSSH_7.6p1 Ubuntu-4ubuntu0.7+esm3, OpenSSL 1.0.2n 7 Dec 2017 …

サーバーワークスエンジニアブログ•15日前

インターネット通信が制限された環境でエージェントをインストールしたくてやったこと

エンタープライズクラウド部の松田です。こんにちは。 今回は業務で行った技術検証の記録になります。 少々雑多な記事になりますがお付き合い頂けますと幸いです。 やりたいこと 1. 各エージェントをどうやってインストールするか 2. SSMおよびCloudWatchのエンドポイントへの通信経路をどう準備するか やったこと 環境準備 ネットワークの確認 Rocky Linuxで確認 ついでに確認したこと ユーザーデータでインストール まとめ おまけ やりたいこと EC2インスタンスをSSMマネージドノードにしたい EC2インスタンスのOSログをCloudWatch Logsに出力したい です。 一見簡…