Let's Encrypt、ルート証明書切り替えに向けて古いAndroidへの対策を呼びかけ
Let's Encryptがルート証明書の切り替えに向け、古いバージョンのAndroidへの対策をサイトオーナーとユーザーに呼びかけている(Let's Encryptのブログ記事、
The Registerの記事)。5年前にLet's Encryptが立ち上げられた際にはIdenTrustのクロス署名を得たルート証明書「DST Root X3」を使用することで、メジャーなソフトウェアプラットフォームすべてで信頼される証明書をすぐに発行することが可能だったという。しかし、DST Root X3は2021年9月1日に失効する(ただし、実際に証明書を見ると有効期限は日本時間2021/9/30 23:01:15となっている)。他のCAからクロス署名を得た証明書を使い続けることはリスクが高いため、Let's Encryptでは既に独自のルート証明書「ISRG Root X1」を発行している。このルート証明書はメジャーなソフトウェアプラットフォームから信頼されているが、2016年以降更新されていないソフトウェアには信頼されない。Androidではバージョン7.1.1よりも古いバージョンが該当するとのこと。
Androidは更新されない古いバージョンが多数存在することで知られるが、Android Studioのデータによると9月時点でAndroid 7.1よりも古いバージョンのシェア合計は33.8%(StatCounterの10月分Androidバージョン別シェアデータでは18.87%)だったという。DST Root X3が失効するまでにAndroidの古いバージョンが使われなくなることは期待できないため、Let's Encryptでは早めに情報を提供することでサイトオーナーと古いバージョンのAndroidユーザーに事前の対策を促している。
すべて読む
| セキュリティセクション
| セキュリティ
| インターネット
| 暗号
| Android
|
関連ストーリー:
Let's Encrypt証明書を使用しているWebサイト、Android 7.1以前の端末での閲覧に影響か
2020年08月12日
Let's Encrypt、証明書およそ300万件の強制失効処理を取りやめ
2020年03月08日
EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全
2020年02月06日
Android QはAndroid 10、デザートの名前は廃止に
2019年08月24日
無料SSL「Let’s Encrypt」のルート証明書がすべての端末で直接信頼されるには5年必要
2018年08月10日
上場企業やgo.jpドメインでもLet's Encryptのサーバ証明書の利用が広がる
2018年06月07日
はてな、Let's Encryptへの継続的な寄付を開始
2018年06月05日
Let's Encrypt、ワイルドカード証明書の発行を開始
2018年03月16日
Let’s Encryptのアクティブな証明書が2000万を超える
2017年01月12日
Let's Encrypt、ほかのユーザーのメールアドレスを記載したメールをユーザーに送信
2016年06月17日
無料でSSL/TLS証明書を発行するLet's Encryptが正式サービスを開始
2016年04月18日
Let's Encryptの証明書、不正広告攻撃に悪用される
2016年01月11日
サーバー証明書を無料発行する「Let's Encrypt」がパブリックベータに移行
2015年12月05日
無料でSSL証明書を取得できるサービス、来年夏登場予定
2014年11月20日
Appleは10月30日、AirPods Proの音の問題に対する修理サービスプログラムを開始した(
ポルノ動画サイトPornhubは10月29日、同サイト初の性教育ビデオシリーズ「Pornhub Sex Ed」を開始した(
NASAがハロウィンにちなみ、宇宙の不吉なサウンドを集めたプレイリスト「Sinister Sounds of Space」を公開している(
AC0x01 曰く、
Teslaが
米カリフォルニア北部地区連邦地裁のYvonne Gonzalez Rogers判事は9日、Epic GamesがAppleを訴えている裁判でEpic側の事前差止請求を一部認め、Appleに対し開発者プログラムでEpic関連アカウントに不利な扱いをしないよう命ずる事前差止命令を出した(
Duracellが同社のコイン型リチウム電池に誤飲防止の苦味コートを採用したそうだ(
あるAnonymous Coward 曰く、
MDNがWeb開発者を対象に実施したブラウザーの互換性に関する調査報告書「MDN Browser Compatibility Report」によると、問題を引き起こすブラウザー/プラットフォームとしてInternet Explorerを挙げる回答が70%あったそうだ(
流出したWindows XP/Server 2003のソースコードとされるものがオンラインで出回っているそうだ(
国際宇宙ステーションは日本時間23日、スペースデブリ回避のために軌道上昇を実施した(
あるAnonymous Coward 曰く、
あるAnonymous Coward 曰く、
マレーシア・ジョホールの学生が自宅で盗まれたと思っていたスマートフォンを庭で見つけ、内容を確認したところ「容疑者」のサルが写った写真や動画が多数保存されていたそうだ(
iOS 14では既定の電子メールアプリやWebブラウザーを変更可能になっているが、最初の一般リリースバージョンではデバイスの再起動後に設定がリセットされてしまうバグがあるそうだ(
ソニーモバイルコミュニケーションズは17日、5G対応のフラッグシップスマートフォン Xperia 5 IIを発表した(
例年よりも速いペースでハリケーンが発生している2020年の大西洋では、世界気象機関(WMO)のハリケーン名称リストの
米デジタルミレニアム著作権法(DMCA)1201条(迂回禁止条項)の免除対象になっているサービスの終了したオンラインサーバーへの接続が必要なビデオゲームについて、博物館など特定の施設内に限らず利用可能にすることが提案されている(