【日記】POODLE狂想曲

Poodletest

Spring It: 【セキュリティ】【Tips】「POODLE」対策でSSL3.0切ったら、Webアプリにつなげないクライアントが出た。IE11でTLSのチェックはいってなかった。 http://t.co/HnWAsrie36　　こんなことやらかすのワタシだけですね、ええ。
— chika2yan (@chika2yan) 2014, 10月 15

なんてのがあった一日だったのですが、サーバのみならず「ChromeってSSLどこで切るの」というハナシまで飛び出して、ただいま虚脱。

結局、Windows版Chromeは

プードル退治の仕方メモ "chrome.exe" --incognito --ssl-version-min=tls1 でOK。 https://t.co/U4uTxgNVWM でチェック。 pic.twitter.com/KdpKAR4lTX
— Naoto MATSUMOTO (@naoto_matsumoto) 2014, 10月 15

Mac OS XのChromeは

Chrome w/out SSLv3: /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ssl-version-min=tls1 --ssl-version-fallback-min=tls1.2
— Jan Schaumann (@jschauma) 2014, 10月 15

で、決着つきそうですが、わたしコレやっても成功しないんだよね(；一_一)なにが悪いんだろ。
ほんとはhttps://www.poodletest.com/で

こうならなきゃならないんだけれど。Chromeからプードル退治ｗできない。

ちょっと休んでもう一回試してみますか。
GlobalSignからも網羅的な案内がきていたので、せっかくだから貼っておこう。



SSL 3.0に関する脆弱性について (Padding Oracle On Downgraded Legacy Encryption) | SSL・電子証明書ならGMOグローバルサイン







では、また。

【セキュリティ】【Tips】「POODLE」対策でSSL3.0切ったら、Webアプリにつなげないクライアントが出た。IE11でTLSのチェックはいってなかった。

「POODLE」対策でSSL3.0ぶった切ったらつなげないクライアントが出た。IE11でTLSのチェックはいってなかった。あはは(；・∀・)
— chika2yan (@chika2yan) 2014, 10月 15

まあ、わらいごとじゃないんですが...。


SSL 3.0に深刻な脆弱性「POODLE」見つかる　Googleが対策を説明 - ITmedia ニュース







セキュリティホール memo









WEBサーバ側でSSL3.0封じてTLSだけにしたら、一部PCで「つながらない」と言われてブラウザ見たらインターネットオプションの「TLS」にチェック入ってなかった。

急につながらなくなったWebページがでたら、このあたりの影響も考えてみてください。

では、また。