タグ

NWに関するmetroqのブックマーク (160)

  • v6プラス対応機能

    $Date: 2023/10/27 11:36:11 $ 概要 注意事項 対応機種とファームウェアリビジョン 詳細 設定・操作方法 ( IPv6/IPv4 インターネットサービス ) 設定例 関連技術資料 概要 株式会社 JPIX ( 以下、 JPIX ) が提供する「v6プラス」を利用してインターネット接続をする機能を提供します。 ※ 「v6プラス」は、 JPIX の登録商標 ( または商標 ) です。 ▲ このドキュメントの先頭へ 注意事項 「v6プラス」のサービスを提供しているプロバイダー等との契約が必要です。また、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで IPv6 IPoE 接続の契約が必要です。 IPv6/IPv4 インターネットサービス ONU 配下 ( 推奨 ) 、MAP-E が無効で IPv6 アドレスを配布するホームゲートウェイ配下で動作可能です。

    metroq
    metroq 2018/12/28
    v6プラスの固定IPじゃない方▼“マップルールは、ルーターの起動後やトンネル設定後に、自動的にサーバーから取得します。取得したルールに従って、即時に、IPv4アドレスやポート番号を決定します。”
  • 製品のセキュリティ上の懸念に関する根拠のない報道について

    ファーウェイはサイバーセキュリティの重要性を認識し、各国政府やお客様のセキュリティに関する懸念を理解しております。事業を展開するすべての国や地域の法規制や国際電気通信規格を遵守し、業界のベストプラクティスを参照したうえで、戦略や組織、業務プロセス、マネジメント、技術などにおいて、持続的かつ信頼性の高いエンドツーエンドのグローバルサイバーセキュリティ保証システムの確立に、会社の重要方針として取り組んでまいりました。ファーウェイにとりサイバーセキュリティへの取り組みは最重要事項であり、自社の商業的利益をこれに優先させることは決してありません。ファーウェイは、オープンかつ透明性の高い姿勢で各国政府、お客様、パートナーと協力し、グローバル市場におけるサイバーセキュリティの脅威という共通課題に取り組んでいきたいと切に願っております。 一部の報道において、「製品を分解したところ、ハードウェアに余計なも

    製品のセキュリティ上の懸念に関する根拠のない報道について
  • このままHuaweiを排除すると日米にとって嫌な事態が――一刻も早く解明を(遠藤誉) - 個人 - Yahoo!ニュース

    このままHuawei(ホァーウェイ)を一部排除すると、その頭脳ハイシリコンが最高レベルの半導体を中国国内のハイテク産業に売る可能性が出てくる。そうなると「中国製造2025」は2025年を待たずに達成され、アメリカを凌駕し日は不要となる。一刻も早く「余計なもの」の解明を。 ◆「中国政府と関係が深い」という接頭語の危険さ 日のメディアは、ホァーウェイ(華為技術、Hua-wei)を持ち出すときに、まるで接頭語のように「中国政府と癒着している」とか「中国政府と関係が深い」と書き立てているが、それがどれほど危険なことか、気が付いているだろうか。 ホァーウェイの頭脳であるハイシリコンは、その研究開発した半導体を、ホァーウェイにしか売らず、他社には売らない。ましていわんや、中国政府になど提供したり、いまこの段階ではまだしていないのである。 もし中国政府と癒着していたり、中国政府と関係が深かったりする

    このままHuaweiを排除すると日米にとって嫌な事態が――一刻も早く解明を(遠藤誉) - 個人 - Yahoo!ニュース
    metroq
    metroq 2018/12/08
    高輪ホァーウェイ▼どうなるだろ。心配。
  • 「うんこボタン」全品交換の理由 - ITmedia NEWS

    ソフトウェア開発会社の144Labは11月26日、同社が販売しているIoTデバイス「うんこボタン」の不具合について発表した。赤ちゃんの排泄をボタンを押すだけでクラウドに記録する「うんこボタン」は、これまで販売した全品が通信の不具合により動作しなくなったため、同社が回収し交換する。 不具合の原因は「2018年11月24日のうんこボタンサーバの通信環境アップデートにおけるミス」と同社は説明。後進復帰も不可能であるためボタンデバイス側のファームウェアを直接更新する必要があるという。 うんこボタンは、2つの押しボタンで赤ちゃんがうんこ、おしっこをしたタイミングをクラウドに記録。スマートフォンで使えるWebアプリとの連動により、固いか柔らかいかといった細かい情報を後で追加することもでき、それらの情報をLINEグループにより家族などと共有できる。2017年にMakuakeでクラウドファンディングし人気

    「うんこボタン」全品交換の理由 - ITmedia NEWS
    metroq
    metroq 2018/11/28
    うんこもセキュアな通信を求める時代なんだな。
  • SSHなるものをよくわからずに使っている人のための手引書

    SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア(プログラム)のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して

    SSHなるものをよくわからずに使っている人のための手引書
    metroq
    metroq 2018/09/25
  • すごいIPv6本を無料配布!:Geekなぺーじ

    2021年12月20日追記:第2版できました! IPv6を解説した「プロフェッショナルIPv6」をラムダノート株式会社から出版しました。 初版は456ページになりました。紙版の厚さは23mmになる予定です。 現時点で、IPv6に関して世界で最もまとまっているIPv6であると個人的に考えています。 「プロフェッショナルIPv6」は、株式会社日レジストリサービス様、BBIX株式会社様、NTTコミュニケーションズ株式会社様、日ネットワークイネイブラー株式会社様、クラウドファンディング(「すごい技術書を一緒に作ろう。」という企画です)でのみなさまによるサポートにより実現しました。 IPv6に関する技術情報を広く公開するという趣旨に賛同いただき、書の執筆と制作、公開にあたって多大な協賛をいただきました。ありがとうございます!!! 「プロフェッショナルIPv6」は、通常の書籍として5000円で

    metroq
    metroq 2018/07/04
    あとで
  • Let's encryptとSSL/TLSに関する誤謬 - Chienomi

    全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat

  • 入門OpenSSH / 第3章 OpenSSH のしくみ

    この章では OpenSSH の簡単なしくみとその動作を説明します。 OpenSSH はクライアント ("ssh" コマンド) と サーバデーモン ("sshd" プログラム) の組み合わせを基とします。 それぞれ「使う人」と「使われ方」につぎのような差異があります (図 openssh-overview)。 管理者が sshd デーモンをインストールおよび設定し、クライアントのログインを待ち受ける。 一般ユーザが ssh コマンド (クライアント) をつかってログインし、 シェルやファイル転送、ポート転送、VPN などの機能を利用する。 この章では 1. のインストールと設定が完了したあとに、 ユーザが ssh コマンドを使ってログインするまでの基的な流れを説明します。 一般のユーザが OpenSSH の詳細を理解している必要はありません。 しかし OpenSSH の動きはその原理と大

    metroq
    metroq 2018/05/22
    SSH/公開鍵を使ったサーバ認証
  • 高木浩光@自宅の日記 - 優良誤認表示の「通信の最適化」(間引きデータ通信)は著作権侵害&通信の秘密侵害、公正表示義務を

    ■ 優良誤認表示の「通信の最適化」(間引きデータ通信)は著作権侵害&通信の秘密侵害、公正表示義務を まえがき 3年前、「通信の最適化」でついに事故が発生し、炎上したことがあった。しかし、当時はまだこの問題への世間の理解が浅く、問題提起しても、天才プログラマの清水亮から「ピュアオーディオを有難がる宗教法人と大差ない」とか「トラブルはアプリ書いた人の能力の問題」などと小馬鹿にされる始末だった。川上量生は「どこが通信の秘密なんだよ」とひたすら独り言を続けていたし、ガラケー全盛期に名を馳せたケータイジャーナリストの面々もろくに動く様子がなかった。 ハッハッ、見ろ!第1種電気通信事業がゴミのようだ!! #通信の最適化(), 2015年6月 「通信の最適化」に関する高木浩光氏の見解, 2015年7月 kadongo38氏「日の通信事業者よりAppleやFacebook, Google の方が問題」,

    metroq
    metroq 2018/05/11
    民法上の選択的通信の最適化の実現が待たれる。
  • IPv6本 脱稿しました:Geekなぺーじ

    2011年から書き続けていたIPv6がついに脱稿しました。 このは、クラウドファンディングで書きました。 完成したIPv6の電子版は無償配布します。 サポーターの皆様、ありがとうございます! 全章のフィードバック受付版は、5月21日(月)にマクアケ経由のメッセージにてサポーターの皆様にお送りする予定です。 その後、7月中に完成した書籍をサポーターの皆様にお届けするとともに、一般公開および一般販売開始する予定です。 IPv6電子版の無償配布を行いますが、紙版と電子版の販売も行います。 ご購入いただけると、私とラムダノート社が喜びます。 なお、有料版と無償配布版の間にコンテンツとしての違いはありません。 ご購入いただかなくても内容を読むことはできます。 幅広く多くの方々にIPv6に関する技術情報が伝われば幸いです。 長くツライ執筆でした IANAのIPv4アドレス中央在庫が枯渇したので

    metroq
    metroq 2018/05/11
  • パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ

    Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況

    パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
  • 日本国内の設備から海賊版サイトを配信する米Cloudflareブロッキングを無効化する新サービス開始(楠正憲) - エキスパート - Yahoo!ニュース

    政府がISPに海賊版サイトの遮断を要請と報道4月6日付の毎日新聞の報道によると、政府は国内に拠点を置くインターネット接続業者に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置を実施するよう要請する調整に入った。 ISPによるサイトへの接続遮断はブロッキングと呼ばれ、通信の秘密との関係で重大な問題をはらんでいるが、日ではブロッキングの許容性を慎重に検討した上、ISPは児童ポルノに絞っては「緊急避難」に当たると判断し、2011年から事業者による自主的な取り組みとして実施されてきた。 今回の要請に法的根拠、法的効果はなく、事業者が要請を受け入れた場合には、司法の場で電気通信事業法第四条の定める通信の秘密に抵触すると判断される可能性があり、その場合のリスクはISP自身が負わねばならない。 記事によると政府は海賊版サイトの遮断が「緊急避難」に当たると整理した

    日本国内の設備から海賊版サイトを配信する米Cloudflareブロッキングを無効化する新サービス開始(楠正憲) - エキスパート - Yahoo!ニュース
    metroq
    metroq 2018/04/09
    あとで
  • とも ちゃ日記(Tomo cha) - 元大学生のOL日記-

    2016年07月17日(日) [晴れ] * [Security][Network][Neta] Panasonic Switch-M16eG を購入・不良・交換したら YAMAHA RTX1200になり、納品物には設定済み。そのままフレッツにつないだら繋がるかもしれないが、不正アクセスになる? 福岡デイリーサービスという会社から、YAMAHA RTX1100および、 Panasonic Switch-M16eGというスイッチが安く出ていたので、全台(7台)を購入した。 このシリーズで有名なのは、PoEスイッチとして、Panasonic製の監視カメラの組み合わせて使うケースが多いと思う。もちろん、そのほかのメーカーであれば、Apresiaなども有名。 でも、今回購入したのは、非PoEモデル。 何がよいかというと、高温でも使える、FANレス、省エネモードがついてるインテリジェントであり、Lin

  • なぜMNOのテザリングは有料で、MVNOは無料なのか

    MNOのテザリング有料化問題は、大多数のMVNOにとって対岸の火事ですが、なぜMNOはテザリングに課金したいのか。なぜMVNOにとって対岸の問題であるのか。MVNOはテザリングをどのように考えているのか。この点を解説します。 少し前ですが、KDDIが一部のデータ定額プランにおいて、それまでキャンペーンとして無料で提供してきたテザリングオプションの料金を徴収するというニュースが話題になりました。また、ソフトバンクは同様のキャンペーンを延長したものの、5月末にはその延長も切れることから動向がにわかに注目されています。また、NTTドコモは無料キャンペーンを無期限で延長しているものの、はっきりと無料化したとは言っていない状況です。ここに来て、MNO(キャリア)のテザリング料金がホットトピックとなっています。 →“テザリング有料化”を巡る3キャリアの見解 納得できる? この問題は、大多数のMVNOに

    なぜMNOのテザリングは有料で、MVNOは無料なのか
    metroq
    metroq 2018/03/30
    “テザリング専用APN”
  • ルーターの設定情報改ざんについてまとめてみた - piyolog

    2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日国内でも3月半ばぐらいから同様の事象が報告があがっています。 ここでは関連情報をまとめます。 確認されている被害事象 (1) ルーターの設定情報が改ざんされる ルーター内部に設定されたDNS情報が改ざんされる。 DNSはプライマリ、セカンダリともに改ざんされた事例が報告されている。 (2) マルウェア配布サイトへ誘導される 改ざんされたDNSへ名前解決のクエリを要求するとマルウェアを配布するサイトのIPアドレスが返され配布サイトへ誘導される。 一部サイト(Twitter,Facebookなど)は正規のIPアドレスが返されサイトへ接続できる。 誘導先の配布サイトではマルウェアのインストールを促す

    ルーターの設定情報改ざんについてまとめてみた - piyolog
  • ルーターにサイバー攻撃か ネット接続で不具合相次ぐ (朝日新聞デジタル) - Yahoo!ニュース

    NTTが法人向けに販売するインターネット接続用のルーター機器などにつないだパソコンやスマートフォンの画面に意味不明なメッセージが表示され、ネットにつながらなくなる不具合が相次いでいる。被害規模は分かっていないが、サイバー攻撃を受けた可能性があり、国立研究開発法人の情報通信研究機構(NICT)などが調べている。 NTT東日によると、対象とみられるルーターは「Netcommunity OG810」と「同410」の2シリーズ。ルーター経由でネット接続すると、画面に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」とのメッセージが表示され、ネットにつながらなくなる。同社には27日以降、計24件問い合わせが入っており、原因を調査中という。2シリーズの出荷台数は計約26万5千台(NTT西日の出荷分を含む)だという。 NICTの久保正樹さんによれば、NICTもこうした不具合

    ルーターにサイバー攻撃か ネット接続で不具合相次ぐ (朝日新聞デジタル) - Yahoo!ニュース
    metroq
    metroq 2018/03/29
    OGに攻撃
  • Administrative Distance / Route Preference 値は各社実装ごとで異なる可能性がある - らくがきちょう

    metroq
    metroq 2018/03/26
    “稀に「〜 プロトコルの AD 値は xx だよね」と回答される方がいますが、この「優先指標」は各社の実装によって差があります。”
  • 楽天カードのシステム障害とオラクルの誤算 - orangeitems’s diary

    楽天カードのシステム障害については既報のとおりである。 これはこれで収束に向かいつつあるが、気になることがある。楽天カードのことを調べると大量にオラクルのコマーシャル記事が出てくることである。 「会員に長期に渡って安心・安全な利用環境を提供したい」 楽天カードがクラウド基盤にオラクルを選んだ理由 - ITmedia NEWS 楽天カード株式会社 Oracle Cloud at Customerの導入でビジネスのスピードアップと急成長を盤石なものに | Oracle メインフレームから全面移行--楽天カードのクレジットカード業務 - ZDNet Japan クレジットカード業務の基幹システムを全面刷新、Oracle Cloud at Customerを採用(楽天カード/日オラクル) « ペイメントナビ - カード決済、PCI DSS、ICカード・ポイントカードの啓蒙ポータルサイト 楽

    楽天カードのシステム障害とオラクルの誤算 - orangeitems’s diary
    metroq
    metroq 2018/03/07
    なるぺそ
  • The NULL Encryption Algorithm and Its Use With IPsec

    NULL 暗号化アルゴリズムと IPsec におけるその使用法 (The NULL Encryption Algorithm and Its Use With IPsec) このメモの位置付け 書は、インターネットコミュニティに対してインターネットスタンダードトラックのプロトコルを定義するとともに、それを改良するための議論や提言を求めるものである。このプロトコルの標準化状態およびステータスについては、「Internet Official Protocol Standards」(STD 1) の最新版を参照すること。このメモの配布に制限はない。 著作権表記 Copyright (C) The Internet Society (1998). All Rights Reserved. 要旨 このメモでは、NULL 暗号化アルゴリズムと、このアルゴリズムの IPsec 暗号ペイロード(ESP)

    metroq
    metroq 2018/01/31
    “NULL は、守秘性なしに認証とインテグリティを提供するための手段を ESP に提供する”
  • SSL/TLS サーバー証明書の基礎知識

    動画で解説! PKI (Public Key Infrastructure)「公開鍵暗号基盤」とは Eコマース(電子商取引)が日常的になった今日、便利さの反面、顔が見えない相手との取引に起因するリスクも同時に存在しています。 取引情報を他人(第三者)が盗み見る「盗聴」、取引データ等の内容を書き換えてしまう「改ざん」、他人が当事者の振りをして取引を行う「なりすまし」、更にはこれら「改ざん」や「なりすまし」が生じたと思われる際に、「それは誰か他人が行ったものだ」と自らの商行為を否定する「否認」などが主なリスクとして挙げられます。 なりすましとはサイトの運営者や、関係者等相手になりすますことです。例えば、ECサイト運営者になりすまし、クレジットカードの番号や住所等の顧客情報等を取得し、悪用されたりする。 なりすまし

    SSL/TLS サーバー証明書の基礎知識
    metroq
    metroq 2018/01/19