ハッシュ衝突でTLSを破るSLOTH攻撃(CVE-2015-7575)とは何か - ぼちぼち日記
0. 簡単なSLOTH攻撃のまとめ 最初に簡単なまとめを書いておきます。長文になりそうなので、読むのが大変な方はここだけ見ておいてください。 MD5ハッシュは既に安全ではなく、証明書の署名方式での利用は停止されていたが、後方互換のためハンドシェイクデータの署名方式にRSA-MD5が今でも利用できるTLS実装が幾つか存在していた(Firefox NSS, Java等)。 先週、INRIAグループからハッシュ衝突を利用して実際にTLSを破る攻撃(SLOTH)が公開された。それを受け、いくつかの実装でRSA-MD5を完全に利用不能にする修正が行われた(CVE-2015-7575)。 SLOTHでは、SHA1やTLS、IKE、SSHに対する攻撃についても評価を行い、幾つかは全く現実的に不可能なレベルではないことが示された。MD5とSHA-1でTLSハンドシェイクの完全性を担保しているTLS1.0/
HTTP/2の最終草案がリリースされる。Firefoxのナイトリービルドでサポートへ | スラド IT
The Internet Engineering Task ForceがHTTP/2の最終草案をリリースしました（Publickey）。HTTP/2 draft 14として公開されていたもので、今後はInternet Engineering Steering Groupにてレビューが行われ、RFCとして発行される予定です。 これを受け、FirefoxなどのMozilla製品のナイトリービルドではデフォルトでHTTP/2が有効になりました（Mozilla開発者であるNicholas Hurley氏のブログ）。 テストが順調に進めば、一般ユーザーはFirefox 34でHTTP/2を体験することになります。なお、現時点ではTwitter.comに接続できない症状があり、どちらに問題があるかなどが調査中です（Bugzilla）。
The Web Application Security Consortium / Web Application Security Scanner Evaluation Criteria
Section 1 - Protocol Support Section 2 - Authentication Section 3 - Session Management Section 4 - Crawling Section 5 - Parsing Section 6 - Testing Section 7 - Command and Control Section 8 - Reporting Introduction Web Application Security Scanners are automated tools to test web applications for common security problems such as Cross-Site Scripting, SQL Injection, Directory Traversal, insecure co
IPv4アドレスの枯渇のX-Dayは来年3月3日との予想
インターネットのIPアドレスとして一般に使われているIPv4アドレスは、来年3月3日をもってIPアドレスを管理しているIANA（Internet Assigned Numbers Authority、アイアナ）が保有しているアドレスがすべて割り当てられ、枯渇する、と予想されています。 これはIPv4枯渇時計。 いつもインターネットのネットワークの仕組みなどについて詳しい解説をしてくれているブログGeekなページのエントリ「IPv4アドレス残り実質0.8％」によると、IPv4アドレスのIANAプールは残り7ブロック。最後の5ブロックは自動割り当てされるため、実質2ブロックしか残っていないとのことです。 来年にはIANAもAPNICも枯渇する ただし、IANAが保有しているIPアドレスは、まず地域ごとにIPアドレスを管理する団体、日本ならアジア太平洋地域を管轄しているAPNICなどに割り当てら
TechCrunch | Startup and Technology News
Byju’s is cutting 500 to 1,000 more jobs at the firm, this time eliminating several non-sales roles as well, as the Indian edtech giant pushes to improve its finances, according to a person fami While platforms like Reddit and Twitter are changing rules and making life difficult for developers of third-party clients, the ecosystem of Mastodon apps is still growing. Today, indie developer Jake
ティム・オライリーの「インターネットOS」というヴィジョン | WIRED VISION
ティム・オライリーの「インターネットOS」というヴィジョン 2010年4月 8日 IT コメント： トラックバック (0) フィードIT （これまでの yomoyomoの「情報共有の未来」はこちら） 先週末、遂に iPad がアメリカで発売となり、予想通り大変な話題となっています。天邪鬼なワタシとしてはそれ以外で何か話のネタはないかと考えていたら、ティム・オライリーが久々にかなり長いブログエントリ The State of the Internet Operating System を書いていたので、今回はそれを取り上げたいと思います。 このタイトルにも入っている「インターネットOS（Internet Operating System）」は、以前からオライリーが何度か取り上げてきたヴィジョンですが、腰を据えてこれを主題にするのは初めてとのことです。 ワタシも今回の文章を書くにあたり調べたと
インターネットプラットフォーム戦争：「インターネットOS」に一番近い企業はどこか | WIRED VISION
インターネットプラットフォーム戦争：「インターネットOS」に一番近い企業はどこか 2010年5月13日 経済・ビジネスIT コメント： トラックバック (0) フィード経済・ビジネスIT （これまでの yomoyomoの「情報共有の未来」はこちら） 今回はまずお詫びから。今年のはじめ「ダン・ギルモアのリターンマッチに期待する」という文章でダン・ギルモアの新刊を取り上げましたが、残念なことにその刊行はキャンセルされてしまいました。どうもダン・ギルモアとワタシは相性が悪いようです（笑） さて、前回はティム・オライリーの「インターネットOS」というヴィジョンを紹介しましたが、Web 2.0 Expo におけるオライリーの基調講演もやはりこれがテーマでした。 オライリーは Web 2.0 Expo の開催に先立ち、「インターネットOS」についての文章の続編となる State of the Inte
ＩＰアドレス、国内売買解禁へ : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
インターネットの住所にあたるＩＰアドレスの売買が、来年中に国内でも認められる見通しになった。 世界的なアドレス不足に備えた措置で、使われていない休眠アドレスの利用が活発になると期待される。 国内のアドレスを管理する社団法人「日本ネットワークインフォメーションセンター」（ＪＰＮＩＣ、東京都千代田区）によると、現在のインターネットの通信方式でのアドレスは約４３億個が上限。既に９割が使用されており、残る約４億個も新興国のインターネット人口の急増に伴い、２年以内に底をつくと予測される。 その対策として、数がほぼ無限大の次世代アドレスの利用も始まっているが、現行の通信方式と互換性がないため、普及が進んでおらず、当面は現在のアドレスの需要が高い。休眠アドレスは世界中に約１億５０００万個あると推測されており、その流通が活発化すれば、在庫切れを１年程度遅らせられる可能性がある。欧州は１年前から、米国も今年
)
Windows XP IPv6 プロトコルに関する FAQ
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 この記事には、Windows XP 用 Microsoft IPv6 プロトコルについてよく寄せられる質問と、その回答が収められています。 Q. Windows XP IPv6 プロトコルはどのようにインストールしますか ? A. Windows XP で IPv6 プロトコルをインストールするには、次の手順に従います。 Windows XP を実行しているコンピュータに、ローカル管理者特権を持つユーザー アカウントでログ オンします。 コマンド プロンプトを開きます。Windows XP デスクトップから [スタート] をクリックし、[プログラム] - [アクセサリ] をポイントして、[コマンドプロンプト]
インターネットに接続できないNGNっていったい…
今，インターネット業界は，NTTのNGN（次世代ネットワーク）の「IPv6マルチプレフィックス問題」で揺れている。IPv6マルチプレフィックス問題とは，“閉域網”であるNGNでインターネット接続事業者（ISP）のIPv6インターネット接続サービスを利用すると，通信に不具合が生じる可能性があることだ（関連記事1，関連記事2）。 IPv4アドレスは2011年にも枯渇すると言われている。それに間に合うようにNTTのネットワークを改造しようとすると，このIPv6マルチプレフィックス問題への対策を近々にも決めなければならないという。そのことについて，NTTと日本インターネットプロバイダー協会（JAIPA），ISP各社が揺れに揺れているのだ。 だが，いずれIPv4が枯渇し，IPv6インターネット接続が重要なサービスになることは以前から分かっていたはず。なぜ文字通りの「次世代ネットワーク」で，ユーザーが
Cometに代表されるサーバ・プッシュ技術の復権
「Java News.jp（Javaに関する最新ニュース）」の安藤幸央氏が、CoolなプログラミングのためのノウハウやTIPS、筆者の経験などを「Rundown」（駆け足の要点説明）でお届けします。（編集部） サーバ・プッシュの歴史 Webアプリケーションが広まるにつれて、レスポンスやリアルタイム性を重視することが多くなってきました。Webアプリケーションの形式によっては、ユーザーが主体的に操作してデータを取得するよりも、サーバ側が必要と思われるデータを送り付けることが主体の場合もあります。 例えば、Webブラウザを利用したチャットであれば、通常ページが更新されるのはリロードされたタイミングですが、サーバ・プッシュ型の実装がなされている場合は、新しいメッセージが追加された瞬間に、参加ユーザー全員に伝搬されなければいけません。 Webブラウザを活用したサーバ・プッシュの手法は、古くはNets
20年後の通信技術とか - 雑種路線でいこう
20年後といえば僕は51歳で、下の子がストレートなら学部を卒業して就職が決まってるかも知れない時期か。2038年問題、、、とか書いたけど、これは30年後だね。30年後にはCを扱える組込系プログラマが2000年問題の時のCobolプログラマのように方々で駆り出されてコードレビューとかやるんだろうか。 20年前といったら1988年、僕は11歳でEPSONのワープロで独自フロッピーとか50音キーボードを使ってた。調べてみるとHTMLはなかったけれどSGMLはあったし、TCP/IPもEthernetもあったんだね。ちょうどWIDEができた年か。 20年後、 HTMLは残っているか HTTPは残っているか TCP/IP は残っているか 上にレイヤーが追加されるか 下のレイヤーから入れ替わるか どういう時代が来るんだろうか、そのとき僕は 46 歳。 下のレイヤーが入れ替わるかって、10GbEの仕様とか
さくらインターネット、特別損失計上——接続事業の一部をDOMIRUに売却 | RBB TODAY
22日、さくらインターネットは特別損失の計上の発表とともに、インターネット接続事業の一部を動画配信などを行う子会社であるDOMIRUに売却譲渡すると発表した。 特別損失の内容は、オンラインゲーム事業に関する固定資産の減損が3億9,100万円、連結子会社ののれんの減損が5,400万円、関連会社の株式評価損と有価証券評価損があわせて1億6,500万円となっている。4億近い固定資産の減損については、同社が運営する「ロード・オブ・ザ・リングス オンライン」の有料会員が計画を下回り低調が続く中、今回の特別損失の計上を余儀なくされた形だ。固定資産の内容として、工具備品、ソフトウェア、専用実施権、リース資産などが挙げられている。サーバや回線などのリソースが必要とはいえ、オンラインゲームで多額の減損評価につながったのは、おそらくゲームのタイトル、キャラクター、ストーリーなどのライセンスに関する専用実施権が
itojun氏インタビューYouTubeで伝えたい、IPv6のあんなことこんなこと
萩野純一郎氏が10月29日に亡くなった。本名よりも「itojun」の愛称で知る人の方がはるかに多いこともあり、ここでは敬意を込めて「itojun」氏と呼ばせていただくことにする。 itojun氏は、よく知られているように、KAME projectでIPv6プロトコルスタックの開発および公開に尽力した主要メンバーの1人で、IPv6普及に多大な貢献をした技術者だ。訃報が流れて以後、インターネット上には萩野氏を悼む声が溢れている。 itojun氏は、最近ではYouTubeで「ipv6 100の質問」をシリーズで公開し、技術者だけでなく、広く一般のユーザーにもIPv6について知ってもらおうと試みていた。本誌では、10月中旬にitojun氏にYouTubeのコンテンツについて取材しており、残念ながらitojun氏に見ていただくことはできなくなってしまったが、itojun氏がIPv6普及のために何をし
月間1000万ビュー近くのアクセスを自社内の40～50台の中古パソコンでさばくWeblioのシステム：ITpro
Weblioという人気サイトがある。調べたい用語の意味を，200以上の辞書から一度に検索できるサイトだ（参考記事，参考リンク）。2007年2月の実績は，900万ページ・ビュー，120万ユニークIPアドレスを誇る。驚くべきことに，このサイトのすべてのシステムは，ウェブリオ（Weblioを提供している会社）社内に設置された40～50台の中古パソコンでできている（写真1）。 このシステムをほぼ1人で作り上げたのが，ウェブリオ取締役最高技術責任者の佐々木亨氏（写真2右）である。ウェブリオに投資し，同社の社外取締役も務める紀信邦氏（写真2左）は「佐々木氏がいなかったら投資しなかった。彼がいなかったら，同じ事業をするのに10倍のコストがかかる」と語る。佐々木氏は，ハードウエア，ソフトウエア，ネットワークのそれぞれについて豊富な知識を持つ。「特にネットワークに強いのが大きい」と紀氏は評価する。 ウェブリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【イニシャルB】目からウロコの超快適パーソナルクラウド環境「Pogoplug」 
債務超過のさくらインターネット、双日と資本提携へ
DJB作のMTA「qmail」がパブリックドメインに | エンタープライズ | マイコミジャーナル
http://ks2004.sub.jp/ch/2006-09a.html
http://japan.internet.com/webtech/20070528/10.html