東京五輪の裏で起きていたドメイン名取得狂想曲と顛末：オピニオン：サイエンス：教育×WASEDA ONLINE
森 達哉（もり・たつや）／早稲田大学 基幹理工学部 教授 博士（情報科学） 2021.10.25 2021年8月から9月にかけて、東京2020オリンピック・パラリンピック（以下、東京五輪）が開催されました。オリンピックのような世界的に注目が集まるイベントでは、大規模なサイバー攻撃の脅威が懸念されますので、その対策に向けた準備も時間をかけて入念に行われてきました。幸い、目立った攻撃被害は報告されませんでしたので、関係者は一安心といったところかと思います。 表舞台では大きな事件はおきませんでしたが、裏舞台では、東京五輪の「ドメイン名」に関して、様々な動きがありました。特に今回の五輪は会期を1年間延期するという未曾有の事態となりましたが、五輪ドメイン名事情にも影響が及びました。ドメイン名とは、インターネット上で提供されるサービス、例えばウェブにアクセスする際の識別名として使われるものです。東京五
JPドメイン名のドメイン移転、指定業者変更申請の自動承認処理の変更について | お知らせ（20180927-1） | VALUE-DOMAIN(バリュードメイン)
ドメイン取得ならバリュードメイン お知らせ JPドメイン名のドメイン移転、指定業者変更申請の自動承認処理の変更について INFORMATIONお知らせ お客様 各位 平素はバリュードメインをご利用いただき、誠にありがとうございます。 昨今、JPドメイン名におきまして、第三者によると思われる、意図しないドメイン移転、指定業者変更申請が確認できております。 お客様におかれましては、再度ドメインロックが有効であるかご確認いただきますようお願い申し上げます。 これに対応するため、下記の通り、JPドメイン名のドメイン移転、指定業者変更申請の自動承認処理の仕様を変更いたしました。 ■ 対象 ドメイン移転申請、または、指定業者変更申請をした汎用JP、属性型JPドメイン名 ■ 変更内容 （従来） ドメインロックがかかっていない、かつ、承認メールからの手動承認・手動拒否をしない場合、 ドメイン移転、指定業者
92enさんのツイート: "https://t.co/H9LjsBNxBxのドメインが正規の手段で私に譲り渡された証拠です 例えバリュードメイン外で管理されていたとしても他レジストラで管理されているドメインは承認ボタンを押さない限り移管されません amusecraft側が移管承認ボタンを押されたのは明白です… https://t.co/6uwbT28Ree"
@AMUSECRAFT_ero https://t.co/H9LjsBNxBxのドメインが正規の手段で私に譲り渡された証拠です 例えバリュードメイン外で管理されていたとしても他レジストラで管理されているドメインは承認ボタンを押さな… https://t.co/6uwbT28Ree
TLSの普及へサーバ証明書を無料発行、MozillaやCiscoが認証局を創設
「Let's Encrypt」のサービスでは誰でもワンクリックで簡単に自分のドメイン用のベーシックなサーバ証明書を入手して実装できるようにする。 インターネット上の通信を暗号化するTLSの普及を目指し、手軽に実装できるサーバ証明書を無料で発行する認証局（CA）の「Let's Encrypt」が、MozillaやCisco Systemsといった大手のバックアップで創設された。 TLSを利用するためには、通信相手のサーバが本物であることを認証するための証明書をサーバ運用者が取得する必要がある。しかしこうした証明書は一般的には有料で、正しくインストールするのが難しく、アップデートにも手間がかかるとLet's Encryptは指摘する。 こうした問題を解決するため、Let's Encryptのサービスでは誰でもワンクリックで簡単に自分のドメイン用のベーシックなサーバ証明書を入手して実装できるよう
Twitter、シリア電子軍による攻撃の影響を明らかに--ユーザーデータ侵害はなし
Twitterは米国時間8月27日に報じられたハッキング問題について、ユーザーデータの侵害はないとする声明をステータスアップデートで発表した。 シリア電子軍（Syrian Electronic Army）のハッカー集団がTwitterのドメインを乗っ取ったと主張したことを受け、Twitterは、このハッキングで唯一影響を受けたのはユーザーの画像表示機能だと述べた。 協定世界時間午後8時49分、当社のDNSプロバイダーが問題に遭遇した。画像提供に使われるTwitterのドメインの1つであるtwimg.comを含む、さまざまな組織のDNS記録が改ざんされたようだ。画像や写真の閲覧に散発的な影響が出た。協定世界時間午後10時29分までに、twimg.comのもともとのドメイン記録が復旧した。この件で、Twitterユーザーの情報は全く影響を受けていない。 ユーザーがTwitter.comサイトに
GitHub、プロジェクトページの全ドメインを「github.io」に移行
GitHub、プロジェクトページの全ドメインを「github.io」に移行：セキュリティ強化を目的に 米GitHubは4月5日、GitHubでホスティングされているデベロッパのプロジェクトページを全て、新しい専用ドメインの「github.io」に移行させると発表した。 米GitHubは4月5日、GitHubでホスティングされているデベロッパのプロジェクトページを全て、新しい専用ドメインの「github.io」に移行させると発表した。github.comを標的としたクロスドメイン攻撃を仕掛けられたり、フィッシング詐欺にgithub.comのドメインが悪用されるのを防ぐ狙いだと説明している。 対象となるのは「ユーザー名.github.com」のようなgithubのサブドメインを使ったプロジェクトページで、今後は全トラフィックが「ユーザー名.github.io」のドメインにリダイレクトされる。ユ
「欠陥ドメイン名」が世界的に増えそうな件について:Geekなぺーじ
JPRSが「JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定」というプレスリリースを出しましたが、それに対して高木浩光氏から問題提起及び公開質問状のが行われました。 さらに、徳丸浩氏が、実際にcookieで問題が発生することを検証されていました。 高木浩光＠自宅の日記: JPRSに対する都道府県型JPドメイン名新設に係る公開質問 徳丸浩の日記: 都道府県型JPドメインがCookieに及ぼす影響の調査 高木浩光氏が以下のように述べられています。 何もしなければ、「都道府県型JPドメイン名」の登録が始まっても、cookieを利用できないなどの欠陥ドメイン名となることが予想される。 「都道府県型JPドメイン名」が開始されるにあたって、指摘されているような問題は実際に発生すると思われるので、JPRSが公開質問状に答えることを期待したいところです。 で、今回のこ
都道府県型JPドメインがCookieに及ぼす影響の調査
JPRSからのプレスリリース『JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定』や報道などで「都道府県型JPドメイン」というものが新設されることを知りました。 都道府県型JPドメインとは、現在活発に使われていない地域型ドメインを活性化する目的で、地域型ドメインの制約（ドメイン名が長い、一人・一団体あたり1つまで）を簡略化しようというもののようです。 しかし、現在の地域型ドメインは、ブラウザにとって処理がややこしいもので、IEなどは昔からまともに対応していません。このため、Cookie Monster Bugという脆弱性になっているという経緯があります。このルールをさらに複雑にすることになるということから、ブラウザセキュリティに関心の高い人たちが騒ぎ始めています。 そこで、高木浩光氏の日記「JPRSに対する都道府県型JPドメイン名新設に係る公開質問」の以
高木浩光＠自宅の日記 - JPRSに対する都道府県型JPドメイン名新設に係る公開質問
■ JPRSに対する都道府県型JPドメイン名新設に係る公開質問 JPRSから以下のプレスリリースが出ていた。 「JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定」, 株式会社日本レジストリサービス, 2011年9月26日 内容を見て仰天。都道府県ドメインに第3レベルでの登録を認める「都道府県型JPドメイン名」を新設するという。そこで以下の公開質問状を送った。 株式会社日本レジストリサービス御中 都道府県型JPドメイン名新設に係る公開質問 東京都〓〓区〓〓〓〓〓 高木 浩光 2011年9月27日 貴社2011年9月26日報道発表の「JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定」について、Webのセキュリティ及び可用性の観点から、公共の利益に影響を及ぼす懸念があると思料するため、貴社に対し、以下の通り、公開を前提と
都道府県型JPドメイン名の新設に伴うセキュリティとかの話
Hiromitsu Takagi @HiromitsuTakagi ちょっと待てや。JPRSは、ドメイン名構造の変更に伴うセキュリティへの影響は検討したの？ RT 2012年後半から: JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定 http://t.co/FAfe7g06 2011-09-27 13:12:06 Tatsuhiko Miyagawa @miyagawa JPRS will launch prefecture based second level domains like tokyo.jp, osaka.jp etc. We expect big cookie monsters coming. 2011-09-27 13:34:28 徳丸 浩 @ockeghem 地域型ドメインを現に使っておられる三田典玄氏のドメインはmita.min
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wikipediaのコピーサイトに注意
注意：ドリームキャスト10周年を祝ってuser.dreamcast.comのメールアドレスを発行 - Engadget Japanese