Twitter創業者の立ち上げた分散型SNSプロトコル開発団体が新SNS「Bluesky」を発表
Twitterの創業者であるジャック・ドーシー氏は、2019年に分散型SNSプロトコル「Authenticated Data eXperiment(ADX)」を開発する「Bluesky」を立ち上げました。2022年10月18日にBlueskyはADXが十分に安定した状態に達したことを宣言し、ADXを「AT Protocol」に改名することを発表。加えて、Blueskyの団体名と同一名称のSNS「Bluesky」の開発も発表されています。 The AT Protocol - Bluesky https://blueskyweb.xyz/blog/10-18-2022-the-at-protocol TwitterやFacebookなどのSNSではユーザーの投稿や情報が各プラットフォームによって管理されています。ADXはSNSの非中央集権化を目的に開発されており、ユーザーデータを各ユーザーの個
「まだTelnetを使い、インターネットに公開している企業がある」 ExtraHopが警告
同社は「意図的であれ、偶発的であれ、こうしたプロトコルを通じてサイバー攻撃者によるネットワークへの侵入が容易になり、企業に対する攻撃リスクが増大する」と警告している。 非推奨のTelnetだが、12％の企業が利用 このレポートは、ExtraHop Networksが世界の企業のIT環境を分析して、開いているTCP／IPポートと、インターネットに公開されている通信プロトコルを観点に、企業のサイバーセキュリティ体制を調べたもの。それによると、企業が公開しているプロトコルとセキュリティには幾つかの特徴があるという。 関連記事 「脅威ベースアプローチ」のリスク評価とは何か――MITRE ATT&CKとNavigatorで攻撃グループと対策を特定してみた ここ数年一気に注目度が高まり進化した「脅威ベースのセキュリティ対策」。その実現を支援する「MITRE ATT&CK」（マイターアタック）について解
Windows 10で時刻同期を完璧にする方法 お前らのやり方は間違っている - Windowsは好きですが何か
Windows 10の時刻同期の設定方法として紹介されているものは、すべて間違っている。正しい方法であれば数ミリ秒レベルの誤差に収まるのに、それとは程遠い方法しか紹介されていない。 Windowsには比較的まともなNTPクライアントが実装されている。NTPクライアントに普通に仕事をさせるだけで、最悪でも数ミリ秒の精度は出せる。 最初にするのは、NTPクライアントが動き続けるようにする設定である。何も設定しないと、一回の時刻合わせのためにときどき動くだけで、NTP本来の継続的な時刻調整が行われない。 管理者として起動したコマンドプロンプトで以下のように入力すると、IPアドレスが付与されている間はNTPクライアントが動き続ける。 sc triggerinfo w32time start/networkon stop/networkoff この設定で「サービス」の「Windows Time」が「
“DoS攻撃並み”のトラフィックでまひ寸前！ 福岡大学NTPサービスの悩み
どんなサービスでも、国内外を問わず多くの人に使われるのは歓迎すべきことです。けれどあまりに多くの人に使われ、頼られた結果、自身のインフラに想像以上の負荷がかかってしまったらどうでしょうか。 今、そんな状況にあるサービスがあります。福岡大学が1993年10月から提供し続けている、日本で最初の公開NTPサービスです。インターネットが研究の対象を超え、社会やビジネス、日常生活を支えるインフラとなるにつれ、同大学の公開NTPサービスの利用者も劇的に増加し、今では1つの大学の手に余る規模のトラフィックがあるといいます。 それなら「あくまでボランティアで商用サービスではないのだから、いっそ停止してしまえばいいのではないか」と思う人もいるでしょう。ところが、そう簡単には停止できない事情があるのです。 黎明期のネット利用者を支えた、研究・ボランティアベースのサービス NTPとは「Network Time
IPアドレスを自動割り当て、思わず膝を打つ「DHCP」の巧みさを図解
すべてのモノがネットワークにつながるIoT時代、IT技術者ならネットワークに関する基本的な知識は不可欠だ。そこで本特集では日経NETWORKの過去記事を再編集。全12回で基本的なネットワーク技術を分かりやすく解説する。 IPネットワークの通信では、MACアドレス、ポート番号、IPアドレスの三つの識別番号を使う。このうち、MACアドレスは機器ごとの固有の番号で、ベンダーが出荷時に割り当てる。 ポート番号は、サーバーとクライアントがアプリケーションを識別するもの。サービスを提供するサーバー側のポート番号はサーバーソフトが決め、それを利用するクライアント側のポート番号はTCPもしくはUDP処理ソフトが割り当てる。 では、ネットワークの住所に当たるIPアドレスは、どうやって決まるのだろうか。今回は、各ホストにIPアドレスを割り当てる2種類の方法と、割り当て方法の一つであるDHCPの仕組みを見ていこ
NTPプロジェクトの資金難、現在も改善せず | スラド デベロッパー
昨年、深刻な資金難が伝えられたNTPプロジェクトだが、資金難は現在も改善されていないようだ（Infoworld）。 NTP（Network Time Protocol）はその重要性にもかかわらず注目度が低く、「時の翁」ことプロジェクトマネージャーのHarlan Stenn氏に資金面・運営面ともに依存している状態となっている。11月21日にリリースされたntp-4.2.8p9のリリースノートによれば、今年はGoogleからの資金援助が得られず、Linux FoundationのCore Infrastructure Initiative(CII)によるサポートもNTPの開発に限定されており、Stenn氏の毎週の作業時間のおよそ25%程度しかカバーできないのだという。そのため、通常の作業の継続やドキュメンテーションの改善のほか、Network Time Security（NTS）プロジェクトや
NTPで新たな脆弱性が発見される、不正な時刻源と同期される可能性 | スラド セキュリティ
時刻を同期するために広く利用されているNetwork Time Protocol（NTP）に新たな脆弱性「CVE-2015-7871が発見された（ZDNet、ITmedia、NETWORKWORLD、Slashdot）。 特定の暗号化されたNAKパケットを送りつけることで認証をバイパスできるというものだそうで（Red Hat Bugzilla）、これにより不正な時刻源に時刻を同期させることができてしまうという。なお、この問題を修正したntpの新版「ntp-4.2.8p4」がすでにリリースされている。 時刻を不正に操作することで、失効したパスワードやアカウントで認証できるようにしたり、TLSクライアントが失効した証明書を受け入れるようにしたり（逆に、有効なはずのものを拒むようにしたり）、証明書ピニングやHTTPSなどの現行のセキュリティ構造を回避したりする悪用例が考えられるという。
「時の翁」が握るNTPの運命 | スラド オープンソース
ネットワークに接続されたコンピューターの時刻を同期させるNetwork Time Protocol(NTP)が4月で30周年を迎える。NTPは現在使用されているインターネットプロトコルの中で最も古いもののひとつで重要度も高いが、その一方で重大な岐路に立たされているとのこと(InformationWeekの記事、 本家/.)。 NTPの重要性は増しているにも関わらず、インフラストラクチャーに深く埋もれているために注目度は低下している。これに伴ってボランティア貢献者は減少しており、資金援助でも確実なものはないそうだ。そのため、資金面・運営面ともに大半がプロジェクトマネージャーのHarlan Stenn氏に依存している状態だという。この3年半ほど、Stenn氏はメールへの返信やパッチの受付、複数のOSで動作させるためのパッチのリライト、新規リリースの準備、NTPメーリングリストの管理など、週に1
時刻同期サービス「ntpd」に重大脆弱性、細工パケット一撃でサーバー乗っ取りも
情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性関連情報ポータルサイト「JVN（Japan Valnerability Notes）」は2014年12月22日、IT機器の時刻合わせに広く使われているサーバーソフト（デーモン）の「Network Time Protocol daemon（ntpd）」に複数の脆弱性が見つかったことを伝えた。発見された脆弱性の中には、不正に細工されたNTPパケットを一つ受け取るだけで、サーバーがいきなり乗っ取られる危険性があるものも含まれている。 見つかった脆弱性は四つ。（1）設定ファイルntp.conf中でauth keyを設定していない場合に、暗号強度が低いデフォルト鍵が生成される問題、（2）古いバージョンのntp-keygenが、弱いシード値を使って乱数を発生し、これを基に暗号強度の低い対称鍵を
wgetとcurlの根本的な違い - ctrlshiftの日記
UNIXの代表的なダウンローダにwgetとcurlがあります。 たいていの場合どんなOSでも、どちらかのソフトがインストールされているのではないかと思います。 しかし、この2つのダウンローダの機能は、一見似ているようにも見えますが、実はそれぞれに特徴が見られるので、今日はそれについて解説してみます。 wgetの特徴 wgetのスペルは「片手でもコマンドできる」ということもあって、多くの人から気に入られています。 そんなwgetの特徴として、最も際立っているのが、クローラとして動作可能という点です。 オプションで-rを付加してやることで再帰的に動作し、-lでその深さを指定することができます。 また、-Aや-Rを利用すれば、ダウンロードする拡張子のホワイトリストとブラックリストを指定することも可能です。 つまり、特定のサイト内に散らばって存在するファイルを、拡張子によって指定ダウンロードできる
TechCrunch
Here’s an interesting move. Founders Future, a well-known VC firm in the French tech ecosystem, acquired an equity crowdfunding marketplace called Sowefund. While terms of the deal remain undisclose General Motors, self-driving car subsidiary Cruise and Honda plan to launch a robotaxi service in Japan under a new joint venture, the three companies announced today. The companies intend to launch t
HTTPでHashやArrayを送る手法に仕様は存在しない……の? - ただのにっき(2013-09-15)
■ HTTPでHashやArrayを送る手法に仕様は存在しない……の? jQueryでこんなふうに書くと: $.post('/', { hash: { foo: 'hoge', bar: 'fuga'}, array: ['baz', 'piyo'] }); サーバ側でこんなふうに受け取れて(これはSinatra): post '/' do params.each do |key, val| puts "#{key}: #{val} as #{val.class}" end end ちゃんとHashやArrayとしてアクセスできる: hash: {"foo"=>"hoge", "bar"=>"fuga"} as Hash array: ["baz", "piyo"] as Array ああこりゃ便利だね、で済ましてもいいんだけど、HTTP POSTの中身なんてただのバイト列なんだから型の情
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本最古のネット時刻合わせ廃止へ 世界から接続集中 - 日本経済新聞
2019年6月30日に行われた福岡大学NTPサービス停止実験について
GPSと仲良くなってNTPサーバを作ろう 第二版 - 調布技研 - BOOTH
【#福大NTP】福岡大学の NTP サーバーが止まってからパケットを見守るまとめ【もう使うなよ!】
NTP/推奨公開サーバ - wiki@nothing
時刻同期のntpdに危険度の高い脆弱性、不正パケット受信でコード実行の可能性 
Engadget | Technology News & Reviews
NTPc - Google Play の Android アプリ