第42回 CA証明書の脆弱性、AIレビューの落とし穴 ほか

ぜんぜんらじお · Oct 24, 2026 · 16m

認証局の証明書における秘密鍵の脆弱性検証や、WebAuthnの内部実装、Amazon SNSの購読保護設定など、実装と検証に深く踏み込んだ記事を紹介。さらに、FPGAの配置配線オプションによる性能比較や、AIコードレビューにおける判定プロセスの不備という、実測と分析に基づいた知見をまとめた回。 今回紹介した記事: 1. 『eMudhraの中間CA証明書の秘密鍵を求めてみる』(herumi) https://zenn.dev/herumi/articles/search_bad_emudhra_key 2. 『webauthn-ruby をもう一回覗いてみた』(SMARTCAMP Engineer Blog) https://zenn.dev/smartcamp/articles/22bde5829493e5 3. 『リンクで確認した SNS のメール購読に、作り直さずに「解除の保護」を付ける』(YAZ) https://zenn.dev/sk8jp/articles/260e3c0fa07ed9 4. 『Gowin FPGAの配置配線オプションを実測比較 — ビルド時間とFmaxのバランス』(Akiyuki Okayasu) https://zenn.dev/akiyukiokayasu/articles/66be017200e64e 5…