メンテナンス情報 - NII学術認証推進室

学認Webサイト・情報交換MLなどでのお知らせの通り、OpenSSLの重大な脆弱性(CVE-2014-0160)が報告されています。これを受けて、NII 学術認証推進室/学術ネットワーク研究開発センター提供の全サービスの影響範囲を調査し、必要な対応を行いました。

学術認証推進室において脆弱性の影響を受けるサービスにつきましては、下記の通り対応が完了しています。

• 2014/4/9(水)までに対象サーバのOpenSSLのアップデートを完了しました。

• 2014/4/10(木)までに対象サーバで証明書を再発行しました。これは、秘密鍵が漏洩したことを想定した対処です。証明書の再発行後には秘密鍵漏洩が想定される古い証明書をすべて失効しました。

学術認証推進室で脆弱性の影響を受けたサービスは次の通りです。このサイトでは脆弱性対応が完了しており、利用者様側でご対応いただく作業はありません。

• PEOFIAMP研究開発成果報告サイト
• arcade-storage01.nii.ac.jp

下記のサービスではOpenSSLの脆弱性を受けるバージョンではなかったため、影響はありません。

• OpenIdP
• eduroam 仮名アカウント発行システム
• FaMCUs(テレビ会議用MCUサービス)
  • FaMCUs(テレビ会議用MCUサービス)への 音声参加用 SkypeGateway
• 学認連携 Moodle 講習サイト
• GakuNin mAP (紹介ページ, マニュアル)
• meatwiki (紹介ページ, マニュアル)
• meatmail (紹介ページ, マニュアル)
• IdPホスティング

不明:

• Fshare 大容量ファイル転送サービス

...

※下記の緊急メンテナンスは無事終了しました。現在は正常にサービスを提供しています。

緊急メンテナンスのため、NII 学術認証推進室提供の以下のサービスの機能が以下の日程でご利用いただけません。ご迷惑をおかけしますが、何卒ご了承ください。

期間：2024年3月26日(火) 12:00-13:00
※なお，作業の進捗状況により停止時間が前後する可能性がありますのでご了承ください。

影響を受けるサービス／機能

• meatwiki (紹介ページ, マニュアル)

以下のサービスは影響を受けません。

• Orthros (マニュアル)
• OpenIdP
• NII FileSender (紹介ページ, マニュアル)
• meatmail (紹介ページ, マニュアル)
• 学認Webサイト
  ※Webサイトも含めて学認関連の最新のメンテナンス情報は後述
• UPKI電子証明書発行サービスWebサイト
  ※Webサイトも含めてこのサービスの最新のメンテナンス情報は後述

• eduroam JP Webサイト
  ※Webサイトおよび認証連携IDサービス(federated-id.eduroam.jp)も含めてこのサービスの最新のメンテナンス情報は後述

• mAP Core（学認クラウドゲートウェイサービスのグループ機能）

以前提供していた以下のサービスは別のシステムに統合されました。

• GakuNin mAP (学認クラウドゲートウェイサービス) (紹介ページ, マニュアル)
  ※GakuNin mAPはクラウド支援室管理の学認クラウドゲートウェイサービスに統合され、ホスト名が cg.gakunin.jp に変更されています。ご注意ください。

以下のサービスは運用を終了しました。

• FaMCUs(テレビ会議用MCUサービス: 予約・制御機能)

• 学認連携 Moodle 講習サイト (security-learning.nii.ac.jp)
  ※後継の学認LMSをご利用ください。
• Fshare 大容量ファイル転送サービス (fshare.sinet.ad.jp)
  ※後継のNII FileSenderをご利用ください。
• eduroam 仮名アカウント発行システム (eduroamshib.nii.ac.jp)
  ※後継の認証連携IDサービス（eduroam JP提供）をご利用ください。
• PEOFIAMP研究開発成果報告サイト
  ※アーカイブを後日提供予定です。
• OpenIdP（openidp.nii.ac.jp）
  ※後継のOrthrosをご利用ください。

なお、学術認証推進室以外が提供するサービス（CiNii等）については、それぞれのサイトからの案内をご覧ください。

学認（のコアサービス）として運用している各種サービスについてはこちらをご覧ください。
⇒https://www.gakunin.jp/news
クラウド支援室提供のサービス/学認クラウドについてはこちらをご覧ください。
⇒https://cloud.gakunin.jp/
その他、「学認」を冠するサービスについては以下のページにリストアップされておりますのでご参照ください。
⇒学認ブランドについて

UPKI電子証明書発行サービスについてはこちらをご覧ください。
⇒https://certs.nii.ac.jp/news

eduroam JPについてはこちらをご覧ください。
⇒https://www.eduroam.jp/news

HPCI 認証基盤に関する情報は、HPCI 情報共有 CMS の国立情報学研究所のページをご覧ください。
⇒https://www.hpci-office.jp/info/x/YgC1