4.6.5.40833リリースとHeartbleedのことご無沙汰しております。先週末にFirestormの新しいリリースがありました。4.6.5の正式リリースが3月12日のことでしたから、このチームにしてはえらく早いリリースですね。品質評価の最終段階ですのでチェックよろしく、とのこと。すみません、今作業している分は次のリリースまでお待ち下さい。1.0.1gへの更新がしれっと含まれていたことですね。ユーザーの不安を取り除くためにも、この対応を急いだのではないかと思います。1.0.1gへの更新と聞いてピンと来ない人もいるでしょう。Heartbleedと言えば、あ、と思う人もいるかも。実はこれ、今インターネット上で大問題になってることなんです。心臓からの大量出血という、恐ろしい名前ですね。OpenSSLというのは、セキュリティを高めるためのプログラムで、ユーザーIDとパスワードで保護されている多くのサイトで使われています。http://で始まるサイトでログインするとURLがhttps://に変わる、あれです。Facebook等から始まり、インターネットバンキングやECサイト等で使われているので、その影響範囲が大きいのです。問題は、このOpenSSLの機能拡張Heartbeatのメモリ処理に重大な脆弱性があって、つまりは、やりとりしている情報は個人情報でも暗号鍵の情報でも盗み放題の状態だった、しかもその危険が何年間も放置されていた、ということにあります。した情報の盗難がいつ行われたか記録されるのですが、そうした記録が全くない状態、つまり、サーバ管理者の側でも、盗難があったのかなかったのか、さっぱりわからないというのです。問題を大きくしているのが、この脆弱性によって、サイトの証明書が盗まれ、悪用された場合のことなんです。最近銀行でもニセサイト(フィッシングサイト)への誘導に気をつけるようによく警告や注意が出ています。曰く、アドレスバーに出ているURLをよく確認して下さい、と。wがえらく太いな?」と思って気づいたのでした。普通はこういう方法でURLを確認してチェックできるのですが。サイトの証明書が盗まれて、それを使われてしまうとやっかいです。私たちのブラウザには「twitter.com」と表示されてしまうのです。これでは本物かニセモノか、ユーザーには絶対に区別つきません。どんなに恐ろしいことが起こっているかおわかりになったでしょうか。そこで、OpenSSLを利用したサイトの管理者やプログラムの開発元には、この脆弱性への対応が求められています。具体的には、この対策をしたOpenSSLの最新版、1.0.1gに更新すること、もう一つは、それまで使用していた証明書を無効にして新しい証明書を発行することです。証明書の更新をしていないところがまだまだ多いという紀事が数日前に出ていましたので、まだまだ要注意という感じですね。注意したいのは、そのサイトの対応が終わってから行うこと。対応が終わっていなければ、まだ盗まれる危険性があるわけですから。一度調べてみてから対策されることをお勧めします。何れもこの問題の影響は受けていないとのこと。他の影響あるサイトと同じパスワードを使っていると盗まれる可能性があるわけですから、そのような方はSLのパスワードを変更するようにとのことです。1.0.1gに更新したのは、うちはちゃんと対策やってるよ、というアピールなんでしょうね。