ブログ

OpenSSLでのサーバー証明書の検証の記事への補足です。

2012年にSSL/TLSプロトコルへの攻撃手法としてCRIME攻撃というものが見つかり、その対策として「SSL/TLSの圧縮機能は使うな」ということになりました。

少し前から時間がある時にRustの勉強をしているのですが、年末年始の休みは「詳解Rustプログラミング」を読んでいました。

CでURL文字列の解析処理が必要になったので作りました。