8
8

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

FacebookがSSL3.0の脆弱性対応をしたため、急にFBログイン出来なくなった件

Last updated at Posted at 2014-10-15

保守しているアプリが急にFBログインできなくなりました。

OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 read server hello A: sslv3 alert handshake failure

こんなエラーが吐かれていた。
どうやらsslv3での接続がうまくいってないようす。
しばらく経ってsslv3の脆弱性を知る。
それに伴いfacebookがsslv3接続を拒否したことを知る。
じゃあ、sslv3で接続しないければいいということでfbログインに利用していたgemのfb_graphを調べる。
fb_graphで利用しているgemのhttpclientが2.3.*だとデフォルトでsslv3で接続するらしい。
https://github.com/nov/fb_graph/issues/372
fb_graphをbundle updateして接続したらうまくいきました。

8
8
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
8
8

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?