― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

返信する
ユーザー名:
件名:
オプション:
BBCode: ON
[img]: ON
[flash]: OFF
[url]: ON
スマイリー: ON
BBCode を無効にする
フォントサイズ:
フォントカラー
スマイリーを無効にする
URL を自動的にパースしない
ユーザエージェントを表示する
認証コード
KCaptcha by Nikita_Sp
   

トピックのレビュー - OpenSSLに対する国内向け対応に関して
作成者 メッセージ
  記事の件名:  Re: OpenSSLに対する国内向け対応に関して  引用付きで返信する
早速の翻訳ありがとうございます。

Amazon Web Servicesに影響があったことはニュースサイトから把握していましたが
Mozillaとの関連がようやくわかりました。

やはりユーザ側の対処も必要ですので、ブログだけでなく、もしくはブログにでも
パスワードの再設定がいることだけでも記載があるといいと思いました。

返信ありがとうございました。
投稿記事 Posted: 2014年4月15日(火) 06:43
  記事の件名:  Re: OpenSSLに対する国内向け対応に関して  引用付きで返信する
簡単に要約すると

・Mozilla で今回の Heartbleed の影響を受けるのは、Amazon Web Services (AWS) 上で稼働していた Persona と Firefox Account (FxA) のみ
・AWS では Heartbleed に対して4/8 までに対処済み
・これらサービスで使用していたサーバ側の秘密鍵、証明書は破棄して再発行済み
・漏洩した可能性があるのは
 ・Persona: トークン
 ・FxA: メールアドレス、パスワードから生成された文字列、セッショントークン、鍵トークン (パスワードや秘密鍵そのものは漏洩しない)
・ユーザ側でやっておくといいこと
 ・Persona: fallback アカウントを持っている場合にはそのパスワードを変更 (全ブラウザで再認証が必要)
 ・FxA: パスワードを変更 (全デバイスで再認証が必要)
 ・他のサービスでも同じパスワードを使用している場合には、パスワードを変更するべき

といった感じです。
サーバ側では対処済み、ユーザ側では「パスワードを変更しよう」という最も基本的な対策です。
投稿記事 Posted: 2014年4月14日(月) 19:26
  記事の件名:  OpenSSLに対する国内向け対応に関して  引用付きで返信する
OpenSSLの脆弱性の件に関し、Mozilla様ではブログにて
英語の情報にリンクさせて掲載されておりますが、
Firefox Syncなど対応が必要な点があるとても重要な情報のようでありますが、
恥ずかしながら私の英語力では把握が難しいものがありました。

ここ数日の報道を見ておりますと、今回の件に関する重大さを
感じるのですが、日本のサイトではごく一部のサイトしか
積極的な発信をされていないようで残念に感じておりました。

そこで要望でありますが、ブログのリンク
https://blog.mozilla.org/security/2014/ ... -advisory/
に関しまして、日本語に翻訳したものを掲載いただけると嬉しく思います。
また、Firefox Syncへの対応も必要な件ですので、Firefoxのサイトのトップなど、
利用者の目に付きやすいところに記載がされると国内ユーザーへの周知になると思います。

どうぞ御一考よろしくおねがいします。
投稿記事 Posted: 2014年4月13日(日) 19:55

All times are UTC + 9 hours


ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean