メンテナンス情報

【メンテナンス情報】このあと0時よりVIP Poolの定期メンテナンスが行われます

更新日:

利用者の方は一応把握しておきましょう。 このあと日付が変わった10月16日午前0時よりVIP Poolのメンテナンスが行われるようです。

 

VIP Pool
https://vippool.net/

今回のメンテナンス概要を以下にまとめておきます。

メンテナンス期間:2014年10月16日 0:00~0:15(JST)の15分間

メンテナンス内容:
メールサーバの設定微修正
その他セキュリティアップデート
SSLv3の無効化(接続不能になったという報告があった関係で現在は一時的に戻しています)

影響範囲:
基本的にはなし
ただしSSL 3.0より新しいバージョンに対応していない古いブラウザを使用している場合に限り、以降接続できなくなります

今回の件で最も重要なメンテナンス内容はSSLの件と思われます。 これはSSL 3.0にて攻撃者が「セキュアな」HTTPクッキーや、HTTP Authorizationヘッダーの内容などその他の署名なしトークンを盗むことが可能なぜい弱性であるため、早急に対策が必要なものでもあります。

こちらに関しては後日時間が取れれば記事として注意喚起を行う予定ではありますが、暫定的対策としてはSSL 3.0の無効化が推奨されているようです。 運用サーバーのデフォルトでは有効になっている可能性が否定できないため、一度確認をしておくことをおすすめします。 また、googleはSSL3.0を意図的に使用させる攻撃を防止する観点から「TLS_FALLBACK_SCSV」という機能の採用を各ベンダに提案しており、こちらの機能が今後サーバーソフトウェア群に提供されるかもチェックしておく必要がありそうです。

 

少々関係ない話も混ざりましたが、メンテナンス内容を確認の上で、対応が必要そうな方はお早目に対応を取っておくようにしてください。

 

10/20 0:25追記:SSL関連で一時巻き戻しが発生しれいる件を追記

 

投稿者プロフィール

monaf
mona digest管理人です。 現在はmonacoinを中心として、各種暗号(仮想)通貨の記事を書かせてもらっています。
記事にしてほしいネタは左のタレこみフォームを利用して投下してもらうと気付きやすいです。
monacoin:MMditkELuURZgDPduLDLGYArA15G7nWFo3

-メンテナンス情報
-,

Copyright© mona digest , 2018 All Rights Reserved Powered by STINGER.