あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か
Don Reisinger （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-05-08 09:42 セキュリティ研究者が、あらゆる仮想プライベートネットワーク（VPN）を無効にできる手法を明らかにした。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。 Leviathan Security Groupの研究者らは、VPNが使われたトラフィックを可視化する手法を発見した。攻撃者がこの手法を利用すれば、暗号化されていないトラフィックを盗聴し、価値あるデータをそのトラフィックから取り出すことが事実上可能になる。研究者はこのエクスプロイトを「TunnelVision」と名付けた上で、今のところこのトリックに引っかからないVPNは見つかっていないと指摘した。 VPNは、トラ
iperf を活用した測定方法 - Qiita
はじめに 概要・モチベーション 通信に関する測定を行う上で必要な iperf3 に関する知識を整理する ほかの記事も含めて、通信測定系のTipsとして整理していく(後日リンクを紐づけます) 同様の測定を行うたびに、何度も似たような記事を調べている 個人的に記事一つですべて済ませられる内容にしたい コンテンツ iperfを使用して測定する方法 (有効なオプションなどの紹介) ※ここは他記事の方が詳しいのでリンクを張る形とします。 どのような測定をしたいか、から使うオプションを決定する 目次 iperfビギナー：まずはiperfを使ってみよう iperfを使いこなしたい：測定に合わせたオプションの使い方 UL/DLの使い分け TCP/UDPの使い分け 書き込みバッファサイズの変更 もっと使いこなしたい：測定系Tips(後日、別記事にて更新) iperfに関する基礎知識 最初に簡単にiperfに
「Linux」初心者が最初に学ぶべきネットワーク関連コマンド5選
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-04-25 07:45 筆者は思い出せないくらい昔から「Linux」を使っている。そして、コマンドラインを使用することが年々少なくなっていることに気づいた。GUIが大幅に改善されたからだ。 とはいえ、特にネットワークに関しては、特定のタスクを今でもターミナルウィンドウから実行している。ネットワークの設定や管理、操作、制御に関連するコマンドは山ほどあるが、本記事では、その中から最も便利なものを5つ紹介する。 これらのツールを必ず使用しなければならないと言っているわけではない。ターミナルアプリを開くことさえせずに、Linuxを何年も使い続けることも可能だろう。Linuxでコマンドを実行することは今後もないかもしれないが、万が一、その機会が訪れたときは、これらのコマンドを学んだことを嬉しく思うはず
“カンブリア砲”にも耐えた、登山地図GPSアプリ「YAMAP」の急成長を裏で支えるインフラ進化の歴史
立ち上げ当初は人手に頼り切りだったYAMAPの運用 登山愛好家の間で人気を博しているスマホアプリ「YAMAP」。登山地図をスマートフォンにダウンロードし、電波が届かない山中でもGPSを使って自身の現在位置を確認できるほか、登山時に撮影した写真を公開したり、他のユーザーとシェアできたりする機能などを持つ。2024年1月には累計ダウンロード数が410万を超えており、このジャンルのアプリとしてはトップクラスのシェアと人気を誇る。 このYAMAPを開発・運営しているヤマップでは、登山グッズを販売するECサイトを運営したり、登山用具のレンタルサービスを手掛けたりと、登山にかかわるサービスを多方面で展開中だ。そんな同社は2013年に設立され、同年3月にYAMAPのアプリを初めてリリースした後、これまで数度の資金調達を実施することで事業を順調に成長させてきた。 同社の2番目の社員として創業時からYAMA
工場の無線LANが使えない 中継ルーターにまさかの不具合
工場から生産管理システムを利用できないと連絡が入った。調べてみると無線LANに接続する際の認証がうまくいかない状態だった。工場内のネットワーク機器は正常だったが、工場と事務所のLANを接続するローカルルーターに意外な不具合が発生していた。 無線LAN（Local Area Network）に接続できないトラブルは、原因を突き止めるのが難しい。無線LANのアクセスポイント（無線AP）の不具合はもちろん、無線APに電力を供給するPoE（Power over Ethernet）対応のレイヤー2（L2）スイッチのトラブルや、端末を接続する際の認証がうまくいかないケースなど、様々な原因が考えられるからだ。ましてや工場のように遮蔽物が多かったり、ノイズが発生しやすかったりする環境では、電波の入り具合も考慮する必要がある。 食酢の製造・販売を手掛けるマルカン酢で、ITシステム室長を務める荒木恵一さんが2
フィッシングサイトや偽サイトの注意喚起で載せる例示用ドメインについて知っておいてほしいコト - にゃん☆たくのひとりごと
どもどもにゃん☆たくです(｢・ω・)｢ｶﾞｵｰ サイバーセキュリティ月間の真っ只中の現在2月15日なわけですが皆さんいかがお過ごしでしょうか。 この期間中は特にサイバーセキュリティに対しての啓発イベントや動画、コンテンツが多く公開される期間です。 しかし、サイバー攻撃やサイバー犯罪はこのサイバーセキュリティ月間問わず発生するため、お客様や消費者向けに注意喚起を日々発信している組織も少なくありません。 今回僕がブログのテーマにしている話題は、サイバーセキュリティの特にフィッシング詐欺やサポート詐欺、偽サイトについて注意喚起を行う方（社会人、学生問わず）に知っておいておいてほしい話題です。 先日僕がXでもポストした事例を紹介します。 あ！！！URLが変わってる！！！！ https://t.co/o0qhaRymCm pic.twitter.com/cVAQbylEgu — にゃん☆たく/tak
レイテンシ(遅延)とスループット(帯域幅)と帯域幅遅延積 - Qiita
マルチクラウド展開にまつわる既成概念を覆すより データ転送では、特に長距離の場合にレイテンシ（遅延）が問題になることがありますが、現在はすべてのクラウド・プロバイダーがそれぞれの物理インフラストラクチャを互いの近くに配置（専門用語では「コロケーション」）しているため、これはさほど問題となりません。この近接性（場合によっては同一コロケーション施設内の別の部屋）は、クラウド間のレイテンシがミリ秒単位であることを意味します。それに加え、クラウド・データセンター・リージョンは世界中で増加しており、クラウド・リージョン間の距離は縮まっています。 という事で、レイテンシ(遅延)について、まとめてみてみます。 ■ Agenda レイテンシ(遅延)とスループット(帯域幅) レイテンシと TCP の動作 帯域幅遅延積(Bandwidth-Delay Product) TCP Window Size の調整と
中国のネット監視・検閲「グレートファイアウォール」を個人で再現 オープンソース「OpenGFW」公開中
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米国の研究機関であるAperture Internet Laboratoryは、Linuxで動作する中国のインターネット検閲システム「グレートファイアウォール」（Great Firewall、GFW、金盾）をオープンソースで実装したシステム「OpenGFW」を発表した。このシステムは家庭用ルーターで使用可能なほど柔軟で使いやすく、GFWを個人レベルで実現することを目指している。 OpenGFWは、IPとTCPのデータを完全に再構築する能力を持ち、HTTP、TLS、DNS、SSHなどのネットワークプロトコルを解析できる。特に、Shadowso
ネットワークの階層とフレームを知る
本連載のゴールは、ネットワークの変化に応じて通信経路を自動的に変更する技術である「動的経路制御」を理解することである。経路の制御はL3（レイヤー3）と呼ばれるネットワークの「階層」にひも付く仕組みであるが、L3を論ずるには、その土台であるL2（レイヤー2）の理解が欠かせない（図1）。そこで今回は、ネットワークの階層と、L2における通信単位であるイーサネットフレームを解説しよう。 動的経路制御を理解するために、まずL2（レイヤー2）におけるパケット転送の仕組みを押さえる。ネットワーク技術がどのような階層に分けられているか、L2における通信単位であるイーサネットフレームはどのような構造か、それらを知ることは「基礎中の基礎」だ。
IPv4/IPv6接続判定ツール
クリップボードにコピー 画面キャプチャをダウンロード 画面キャプチャをダウンロード ※サポートとのメール・フォームにそのまま貼り付けてください 接続試験状況表示
IPv6とv6プラスの“怪しいウワサ”は本当か？ ファクトチェック
IPv6インターネット環境は、従来のIPv4環境とは異なる部分も多くある。Web上にはそれを解説した記事やブログサイトが多くあるが、中には現在では古くなってしまった情報や誤った情報も入り交じっており、インターネットユーザーの混乱を招く原因となっている。 そこで今回は、IPv6とv6プラスに対する代表的な3つの“ウワサ”を取り上げて、それを2021年現在の情報に基づいてファクトチェックしてみることにした。 「グローバルIPアドレスが割り当てられるから個人が追跡できる」？ ネットのウワサ：IPv6インターネット環境では、接続するすべてのデバイスにグローバルIPv6アドレスが割り当てられる。このIPv6アドレスはデバイス固有の数値（MACアドレス）から生成されるため、常に同じアドレスになる。これを悪用すればデバイスを持つ個人を追跡することができ、プライバシー侵害のおそれがある。 前半部は事実だが
HTTPが全てを飲み込む（前編）～HTTPの2層構造と、HTTP Semanticsとは何か？
Webを構成する重要な要素の1つであるHTTPは、その最新仕様で2層構造となり、バージョンに関係なく使えるSemanticsと、特徴の異なる通信仕様を定めたHTTP/1.1、2、3に分割されました。 さらに現在では、HTTPの上にあらためてUDPやIP、イーサネットなどのプロトコルを実装する提案が行われており、まさにHTTPは通信の全てを飲み込む勢いで進化しつつあります。 こうしたHTTPの最新動向の解説が、大手CDNベンダでエッジクラウドなども展開するFastlyが2023年11月8日開催したイベント「Yamagoya 2023」で同社シニアプリンシパルエンジニアの奥一穂氏が行ったセッション「HTTPが全てを飲み込む」にて行われました。 本記事ではこのセッションをダイジェストで紹介していきます。記事は以下の3つに分かれています。 HTTPが全てを飲み込む（前編）～HTTPの2層構造と、H
Wi-Fi 7がすぐそこ Wi-Fi 6Eは無意味だった？
ダウンロードはこちら 標準規格「IEEE 802.11ax」に基づいて、業界団体Wi-Fi Allianceが規定した無線LAN規格「Wi-Fi 6」。その拡張版である「Wi-Fi 6E」に基づく無線LAN製品が登場して間もないにもかかわらず、早くも後継の「Wi-Fi 7」が生まれようとしている。標準化団体IEEEが、Wi-Fi 7の基になる標準規格「IEEE 802.11be」の仕様策定を進めているのだ。 Wi-Fi 7にはデータ転送速度の向上といった進化が期待できる。間もなく世代交代をするWi-Fi 6E準拠の無線LAN製品の購入は見送り、Wi-Fi 7準拠製品の登場を待つのが“賢い選択”なのか。そもそもWi-Fi 7は、Wi-Fi 6やWi-Fi 6Eと何が違うのか。本資料は、こうした疑問を解消する。 中身を読むには、「中身を読む」ボタンを押して無料ブックレットをダウンロードしてくだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シスコのファイアウォール機器がハッカーの標的に。複数の政府ネットワークが狙われたゼロデイ攻撃の脅威
「過剰なまでの品質」と「無料でUTM並みのセキュリティ」！ ネットワーク部門トップが語るASUSルーターの真の価値とは【イニシャルB】
技術資料 電源ラインからの通信線経路の隔離距離
障害の概況
ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】
古い技術について—SMTP現代事情つまみ食い—
ネットワーク機器の死活監視や遠隔での再起動が可能な自動リブートタップ「T1901」、ラトックシステムが販売 
