Security – blog@ daichang.me

DNS CAA と TLS 1.3 への対応

このドメインを DNS CAA および TLS 1.3 へ対応させた（加えて TLS 1.0/1.1 を無効化した）記録をメモとして残しておきます。

価格コムを見ていると、いきなりページ遷移が発生しました。
自分でも、「何か間違えてタップしたのかな」と思いました。

mineo D プランを契約しました。
その際のメール送受信時のパスワード等を暗号化できる設定を残しておきます。

Mac OS Xには画面共有という形でVNCが用意されており、リモート作業で非常に便利です。
しかし、このままではセキュリティ的に不安があるので、SSH越しで使うことにしました。

gihyo.jp が改ざんされた件についてまとめてみる。。。
公式報告に関してはこちらにあります。

この間、POODLE対策を行いましたが、対策が行われているかSSL証明書のチェックを外部サービスで行いました。

CVE-2014-3566 a.k.a. POODLE (Padding Oracle On Downgraded Legacy Encryption)の対策としてSSLv3を無効にします。