OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
OpenIDやOAuthと、LDAPやSAMLなどのシングル・サインオン（Single Sign On）は似ているようで違う。その違いをちゃんと理解できていないので、勉強モードで調べた情報をまとめてみた。かなり長くなってしまったので、まずはまとめから。 既存のシングル・サインオンは、本人性とシステム間の相互信頼がベース そもそものニーズと、歴史的経緯から以下のような方面に強い。 イントラネットの個人電話帳から、ディレクトリーサービスに進化した ディレクトリーサービスの個人の役割に応じて、アクセス権限が与えられた 社内のディレクトリ、サービス間で認証モジュールを共有することで、シングル・サインオンを実現 イントラネットからインターネットに利用範囲を拡大 OpenIDやOAuthは、ウェブによるウェブのための仕組み 既存の認証システムやシングル・サインオンの延長ではなく、ウェブサイトに特化した
TCP/IP ネットワーク超入門
家庭でインターネット接続して使っている程度の知識(*1)はあることを前提として説明します。 TCP/IP プロトコル コンピューターによるネットワークとは、すなわちコンピュータ間でデータの交換をすることです。データの交換をするためには、両者でやり取りするきまり（通信規約＝プロトコル)が一致していなくてはなりません。 現在、もっとも普及しているのは、インターネットで使われている IP (Internet Protocol) (*2)です。ネットワークプロトコルは層をなしていますが（後述）、IP 層の一つ上の層のプロトコル（の１つ）と合わせて、インターネットで使われているプロトコルのことを一般に TCP/IP プロトコルと呼んでいます。 IP は、データの小さな塊（＝パケット）を基本単位として、そのパケットをコンピューター間で交換するパケット交換プロトコルです。 ネットワークの構成要素 ネット
ラック、「DNSプロトコルを悪用する遠隔操作ウイルス」への注意喚起情報を公開
ラック、「DNSプロトコルを悪用する遠隔操作ウイルス」への注意喚起情報を公開：インターネットの根幹を支えるプロトコルを悪用する深刻な脅威 ラックは2016年2月1日、DNS（Domain Name System）プロトコルを悪用した遠隔操作ウイルスに関する注意喚起情報を発表した。発表によれば、同社が運営するセキュリティ対応サービス「サイバー119」の活動の中で発見された遠隔操作ウイルスを調査したところ、DNSプロトコルを悪用して指令サーバ（C2／C&Cサーバ）からの命令を伝達するものが複数見つかったという。 従来の遠隔操作ウイルスはHTTP（S）プロトコルを使用し、Webサーバを装った指令サーバとの通信を行うものが多かったが、今回発見されたウイルスはDNSサーバを模した指令サーバと通信する。 DNSプロトコルは、PCからWebサイトを閲覧するときなど、コンピュータ間で通信を行う際に、ドメイ
第1回 リモート・アクセスVPNの概要
電力不足のため、これからは在宅勤務が流行か。リモート・アクセスVPN環境があれば、自宅でもどこでもすぐにオフィスに。 連載目次 東日本大震災やそれに伴う発電所の運転停止などにより、今年の夏は日本全国で電力消費の抑制が求められている。企業によっては、夏季休暇を長くしたり、勤務時間の大幅なシフトや在宅勤務制度の導入などによって、オフィスのピーク消費電力の削減を計画しているところも少なくない。在宅勤務にすることにより、例えばオフィスの照明や必要な空調電力などを削減でき、最終的にはトータルでもいくらかは消費電力の削減に寄与できるとの報告もある。 在宅勤務のセキュリティ対策、はじめの一歩（Security&Trustフォーラム） テレワークの推進（総務省） 在宅勤務を行う場合、必要な仕事の資料などを自宅に持ち帰る必要があるが、量が多いと簡単ではないし、途中で紛失したり盗難にあったりする可能性も否定で
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
Facebook Connect, OAuth and OpenID: The differences and the future
The <3 of EU tech The latest rumblings from the EU tech scene, a story from our wise ol' founder Boris, and some questionable AI art. It's free, every week, in your inbox. Sign up now! OpenID is an old standard. In fact, it hasn’t even been updated since 2007. In its path, however, it has picked up some great sites. For that matter, even Facebook allows you to sign in and use its site via OpenID a
FTP・FTPS・SFTPとは？｜ファイル転送のプロトコル
WWWシステムでウェブページを閲覧する際のプロトコルは「HTTP」でしたが、インターネットにはWWW以外の要素もあることはすでに繰り返し学習してきました。 WWW以外の要素 で解説のとおり、遠隔操作・ファイル転送・情報伝達 といった要素があります。 その中で、ファイル転送専用のプロトコルとして開発されたのが、 FTP（エフティーピー） と呼ばれるプロトコルです。 FTPは「File Transfer Protocol」の略で、文字通りファイルを転送するためのプロトコルになります。 FTPの詳しい解説に入る前に、まず、ファイル転送専用のプロトコルとはどういうものなのか知っておきましょう。 データ伝送 で学習のとおり、WWWシステムでウェブページを閲覧したり、電子メールで情報伝達したり、ファイルをダウンロードしたり、インターネットを利用して何かを行うということは、データ伝送をともなうものでした
web.dev
Stay organized with collections Save and categorize content based on your preferences. Explore our growing collection of courses on key web design and development subjects. An industry expert has written each course, helped by members of the Chrome team. Follow the modules sequentially, or dip into the topics you most want to learn about.
Webアプリにおけるサーバとクライアントの常識
Webアプリにおけるサーバとクライアントの常識：Webアプリの常識をJSPとStrutsで身につける（3）（1/3 ページ） 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用するWebアプリケーション全般の広い知識・常識を身に付けるための連載です 前回は、「Strutsの常識を知り、EclipseとTomcatの環境構築」と題し、Webアプリケーションフレームワークの1つであるStrutsについての概要を説明したうえで、JDKやEclipse、TomcatなどのWebアプリケーション作成の環境構築を行い、サンプルプログラムを実際に作成してみました。 今回は、「サーバとクライアントの常識」と題し、サーバとクライアントの関係など詳しく説明していくとともに、前回紹介したサンプ
超絶初心者のためのサーバとクライアントの話 - Qiita
1.序論 よくある質問として、 クライアントとサーバの違いって何？ クライアントとフロントって同じ？ サーバって何？ 「クライアント・サーバ」と「サーバサイド・フロントエンド」のサーバって同じ意味なの？ Webサーバって何？ というのをよく聞く。 このブログでは、これらの単語を紐解きながらサーバ・クライアントとその周辺知識の説明をしていく。 2.サーバ・クライアントとは 2-1.serveの意味 serveという英単語には、「（人や料理店が飲食物を）出す、提供する」という意味がある。 server：（飲食物などを）提供する人。 client：お客さん。（飲食物などを）提供される人。 技術的な話において言えば、 server：何かを提供する人（モノ） or 何かを使える状態にしてくれる人（モノ） client：何かを提供される人（モノ） or 何かを利用する側の人（モノ） というイメージをも
理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH
―分かっているようでホントは知らない―実践！ ネットワーク・トラブルシューティング
―分かっているようでホントは知らない―実践！ ネットワーク・トラブルシューティング：ネットワーク運用管理入門（4） 本連載は「ネットワーク運用管理の基礎」について紹介していきます。読者の皆さんは、「ネットワーク運用管理」と聞くと、多分「あ、あんなことかな？」と、その実作業については何となく理解していることかと思います。この連載では、その「何となく」をもう少し体系立て、まとめることを目的とします。第4回では、さまざまなトラブルケースごとに、トラブルシューティングの考え方や方法を紹介します。 トラブルの原因を絞り込むにはどうする？ 対処方法 ネットワークのトラブル事例で最も多いのが、このようなケースです。ここで問題となるのが、「このままでは対応のしようがない」ということです。ただ単に「つながらない」といわれても、その原因は無数に考えられます。その1つ1つを片っ端からつぶしていくなど時間の無駄で
Proxy利用時のhttps通信のパケット(IPヘッダ、TCPヘッダ)に関して | 戸根勤のネットワーク情報
コンピュータネットワーク関連分野を中心に執筆活動を行っている戸根勤のサイトです．著書に関する質問など受け付けています．気軽にご利用ください． 戸根先生 「PC → Proxyサーバ → Webサーバ」の通信(HTTPS)についての質問です。 ・設計・分析・管理のすべて ・ネットワークはなぜつながるのか 第2版 ・完全理解 TCP/IPネットワーク の３冊に関係する部分のご説明がありますが、 しっかりと理解出来ていないのでご質問させて頂きたいと思います。 ■知りたいこと 「PC → Proxyサーバ → Webサーバ」のHTTPS通信時に、 パケットの中身がどうなっているかを知りたい。 特に、宛先IPアドレスとTCPポート番号がどうなっているか？ に関して理解したいです。 ※以下の質問では、 Proxyサーバは、TCP3128でリクエストを待っている。 Webサーバは、TCP80(http)
いまさら聞けない、Webアプリケーションの常識
いまさら聞けない、Webアプリケーションの常識：Webアプリの常識をJSPとStrutsで身につける（1）（2/2 ページ） Webアプリ開発に推奨されている「MVCモデル」とは？ 次に、再利用性が高く、明確に機能分担されるなどの理由でWebアプリケーションを開発する際に推奨されている「MVCモデル」について説明します。 「MVC」とは「Model」「View」「Controller」の頭文字を取ったものになります。MVCはJava開発における概念のことを指します。次回以降で説明するJavaのフレームワークであるStrutsの基本設計思想となっていて、Strutsを使ったWebアプリケーションを設計する際の基本となる考え方となっています。 Model ビジネスロジックなど、「システムの根幹」部分を担当ビジネスロジックなど、「システムの根幹」部分を担当 View その名のとおり「表示」や「入
光ファイバーの限界、ついに突破される
より速く、安価な未来へ！ 光ファイバーの速度限界に達した時、インターネットの終焉が始まるという説。これ、杞憂かも知れません。先週の木曜日、技術者たちがサイエンスに投稿した論文によると、彼らは光ファイバーの速度限界を突破し、将来的により大量のデータを遠くに、低コストで送信する可能性を切り開いたそうです。 世界全体でインターネットの需要が高沸するなか、電気技術者たちは、データをより高速で伝達するため、光ファイバーケーブルを通る信号を強くする事で対応してきました。しかし、光ファイバーには物理的な限界があります。出力をあげすぎると、データを運ぶレーザー同士が干渉しはじめ、最終的に信号が劣化し、データが消えてしまうのです。 ここ最近、速度限界によるインターネット恐慌がまことしやかに囁かれるようになりました。専門家の中には、終焉の時は早ければ5年以内にやってくるという人もいます。 だからこそ、この新し
今日から始める「LINE砲」に負けないプロモサイト
「LINE砲」って？ プロモーションメッセージ 今年の2月、3月、5月の三回にわたり、LINE電話をご利用の皆様に、LINE株式会社様と共同でIIJmioのプロモーションメッセージを送信いたしました。お送りしたメッセージをタップすると、IIJmioのキャンペーンサイトにリンクするというものです。 こういった、LINEを活用したプロモーションメッセージを送信すると、「LINE砲」と呼ばれる現象が発生します。LINEのメッセージ配信はほとんど一斉に皆さんのスマホに着信し、さらにそれを読まれた方が素早く反応してWebサイトにアクセスされるため、メッセージの配信直後からリンク先のキャンペーンサイトにとんでもない勢いでアクセスが殺到するのです。これを大砲になぞらえたのが「LINE砲」です。(「LINE砲」は非公式に使われている俗称です) この「LINE砲」、実はWebサーバにとってはかなりの試練です
TCP/IPでネットワークが繋がるわけ「で・ね・と」
qpstudy 2015.06 での、OSI L2〜L4 および TCP/IP の説明資料です。 This slide is about the OSI and TCP/IP.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014
Engadget | Technology News & Reviews
非エンジニアのためのこれだけは押さえておきたいWEBサービスの基礎技術
