@znz blog

ZnZ の memo のようなもの

ownCloud のデスクトップクライアントには owncloudcmd というコマンドが含まれています。 昔は ocsync というコマンドが別途あったようですが、今は同梱されている owncloudcmd を使うのが主流のようです。

サーバー証明書を発行してもらう時などに毎回調べつつ CSR を作成しているので、 GnuTLS と OpenSSL を使った方法をまとめてみました。

影響範囲の一例として Hijacking user sessions with the Heartbleed vulnerability の実際にどういうデータが抜き取られてしまうのか、という例で JSESSIONID が見えているように Cookie が漏洩している可能性があります。

Heartbleed によると今回の OpenSSL の脆弱性は影響が大きそうなので、 OpenSSL の更新をして再起動だけでも早めにした方が良さそうです。