OpenSSL Project が提供する OpenSSL の heartbeat 拡張の脆弱性「The Heartbleed Bug」が発見されました。

OpenSSLは、広く使われるオープンソースの暗号ライブラリであり、The Heartbleed Bugはサーバーの情報を第三者が容易に取得することが可能となるものであり、情報が漏洩したとしてもログが残らず、漏えいしたことはサーバー管理側でもわかりません。

当サイトおよび弊社管理サイトすべてにおいて発表当日の8日夜、対策を完了しました。

現在当サイトにアカウントをお持ちの方は、パスワードをよりセキュアなパスワードに変更してください。

なお、当サイトでは設置しておりませんが、一般的にSSLを運用されているサイトでは、SSLの証明書の秘密鍵も漏えいしている場合があります。SSLを運用しているサイトは、現在のSSL証明書を無効にしたうえで再発行し、新たに埋め込みなおす作業が必要となります。

＜参考＞

OpenSSL Project が提供する OpenSSL の heartbeat 拡張には情報漏えいの脆弱性があります。結果として、遠隔の第三者は、細工したパケットを送付することでシステムのメモリ内の情報を閲覧し、秘密鍵などの重要な情報を取得する可能性があります。（JPCERTより抜粋）

OpenSSL の脆弱性に関する注意喚起（JPCERT）
http://www.jpcert.or.jp/at/2014/at140013.html

The Heartbleed Bug
http://heartbleed.com/

社団法人 神奈川県宅地建物取引業協会 横浜鶴見支部（http://takken-turumi.jp/）のパソコン研修会の講師を務めました。

日程　　平成２６年３月２７日（木）１３時３０分～１５時３０分
会場　　支部事務所
会費　　無料
講習内容
「間違いだらけの自社サイト作り」
～ユーザーは物件をどのように検索するか知っていますか？～
ホームページは作ったけれど閲覧が少ない、これからホームページを作る方向けの研修内容

ホームページ開設の環境は年々改善され、環境も変わってきました。
背伸びすることなく適正にWEBを活用し、サスティナブルな運用が継続的な企業の成長につながることを主眼に、メールやホームページのSEOなど基礎的な話題をふくめ、おはなしさせていただきました。

KOF 2013 に出展、11/9 セミナー開催しますのでどうぞご参加ください。
https://k-of.jp/2013/session/400

Geeklogは2.0を迎えて大きく機能アップ。
2.1.0ではテンプレートエンジンとしてCaching Template Libraryを搭載しました。
ひとつひとつのコンテンツ別にCacheタイムを秒数で指定。
条件文も扱えるようになりました。
OAuth機能もさらに充実します。

時間: 11月09日 11:00-11:50
Room: 10F サロン
セキュアなエンタープライズ CMS Geeklog 最新活用事例

登壇者: 今駒哲子
URL: http://www.geeklog.jp
セキュアなエンタープライズCMS Geeklogがデザイン、機能をブラッシャップ。レスポンシブWEBデザインテーマ標準搭載。OAuth, jQuery標準。多言語システムとテーマシステム標準。
団体名： Geeklog Japanese

Geeklog活用セミナーを開催します。
どうぞご参加ください。

日時：	2013/10/2(水) 13:00-15:00
会場：	株式会社アイビー・ウィー アクセス
定員：	4名
参加費：	無料
申込み期限：	前日12:00

Geeklogインストール、活用事例、運用方法を紹介します。

 

お問い合わせ： お問い合わせ

Geeklog活用セミナーを開催します。
どうぞご参加ください。

日時：	2013/9/25(水) 14:00-16:00
会場：	株式会社アイビー・ウィー アクセス
定員：	4名
参加費：	無料

Geeklogインストール、活用事例、運用方法を紹介します。

 

お問い合わせ： お問い合わせ

Ivy SOHOサイトをリニューアル、コンテンツを一新しました。
Geeklog Tips, 日常のことなどを掲載していきます。

http://www.ivysoho.net

幼児教育もじもじInput! サイトをGeeklogでリニューアルしました。

Geeklog 日本語版ディストリビューションIVYWE BETA版を公開しました。

DataBox UserBoxが大幅に機能アップされています。
ダウンロードは,　
https://bitbucket.org/tsuchi/box/downloads
Branches-Downloads

テーブル構造変更履歴（SQL）はこちらから。
https://bitbucket.org/tsuchi/box/wiki/table%20change%20history

データを構成する要素のアトリビュートタイプに、テキストや複数行テキスト、ラジオボタン、日付など、多くの種類から選べるようになりました。

なお、同時にAssistプラグインも最新版をインストールしてください。
https://bitbucket.org/tsuchi/assist

DataBox UserBoxを同時にインストールする際は、DataBoxのlibをUserBoxのlibとしてコピーして利用してください。また、両者のバージョンは常に同じにしてください。

Geeklogは、スローガンを「The secure CMS.」としています。
開発当初から、他のCMSとは、セキュアであること、を第一として、インストーラや見栄えなどを犠牲にしてまでもセキュリティにこだわって開発されています。

企業による独自のセキュリティ診断も行われ、本体やコアプラグイン、お問い合わせフォームPHPのセキュアさが証明されてきました。

アイビー・ウィーは、CMS Geeklogの開発専門会社です。Geeklog日本語コミュニティの運営をサポートしています。

今年、Geeklogはバージョン2.0.0にアップグレードされ、さらに2.0.1へ向けて活発な開発が行われています。

セキュアでソースコードが整理されて開発しやすいGeeklogで、快適なサイト運営をどうぞ。

開発のお問い合わせ