[Linuxmint-jp-devel:467] Re: linuxmint-jp.net のサーバが heartbleed チェッカーで引っかかる

Souichirou Ishikawa souichirho @ gmail.com
2014年 5月 22日 (木) 20:12:31 JST


さわかぜです

情報有り難うございます

私の環境で試したところ引っかかりました
# フォーラムじゃないと引っかからないかもしれません

まずは、対応できているかどうかを確認後、速やかに更新ですね。

で fu-sen さんにお願いです

証明書の更新の方法をひと目でわかるサイトなど有りましたら紹介していただけ
ませんか?
(※ もし可能ならで結構です)

理由は、Fu-sen さんが詳しそうであることと、Linux Mint Japan の管理人さ
んの負担を軽減したいからです。

よろしくお願いいたします



(2014年05月22日 16:20), Fu-sen. / Keiichi SHIGA wrote:
> どうも、ふうせん Fu-sen. です。
>
> Twitter で「linux mint jp のサイトが heartbleed の検知にひっかかった」
> という tweet を発見し、詳細を確認したところ、
> linuxmint-jp.net が heartbleed チェッカーで引っかかるとの情報を得ました。
>
> https://twitter.com/todaumare/status/469373006309908480/photo/1
>
> 該当のチェッカーは
> Google Chrome(Chromium も使用可)拡張機能の「Chromebleed」です。
>
> https://chrome.google.com/webstore/detail/chromebleed/eeoekjnjgppnaegdjbcafdggilajhpic/related
>
> 公開しているアドレス上は http なのですが、
> https でも証明書が正式でない状態で参照でき、
> 運用サーバ OpenSSL が更新されていないために
> 発生している可能性がありそうです。
> ただし、自分の環境からは検出を確認できていないので、
> 誤検出の可能性もあります。
>
> 一度サーバのご確認と、
> OpenSSL の更新がされていないようであれば、
> 大変な状況なので、至急ご対応下さい。
> よろしくお願いいたします。
> _______________________________________________
> Linuxmint-jp-devel mailing list
> Linuxmint-jp-devel @ linuxmint-jp.net
> http://linuxmint-jp.net/mailman/listinfo/linuxmint-jp-devel

-- 
+------------------------------------------------------------
| 名前     : Souichirou Ishikawa
| E-mail   : souichirho @ gmail.com
| Web      : http://www.sawakaze.net/sishikawa/
| FaceBook : https://www.facebook.com/souichirho.ishikawa
| Twitter  : @sawakaze_uesugi
+------------------------------------------------------------


-------------- next part --------------
テキスト形式以外の添付ファイルを保管しました...
ファイル名: linuxmint-jp_heartbleed.png
型:         image/png
サイズ:     7206 バイト
説明:       無し
URL:        <http://linuxmint-jp.net/pipermail/linuxmint-jp-devel/attachments/20140522/7125c558/attachment.png>


Linuxmint-jp-devel メーリングリストの案内