TLS 1.3の標準化と実装 | IIJ Engineers Blog
IIJ-II 技術研究所 技術開発室の山本です。現在技術開発室は、私を含めた4人で構成されており、主にプログラミング言語Haskellを使って開発を進めています。今回の話題である TLS(Transport Layer Security) 1.3 もHaskellで実装しました。 4年の歳月をかけて議論されてきたTLS 1.3ですが、この8月にめでたく仕様がRFC 8446となりました。貢献者リストに私の名前が載っていることを聞きつけた広報から、ブログ記事の執筆依頼がありましたので、TLS 1.3の標準化や実装の話について書いてみます。 なぜTLS 1.3を標準化する必要があったのか理由を知りたい方は、「TLSの動向」という記事や「TLS 1.3」というスライドを読んで下さい。 インターネットで使われているプロトコルは、IETFという団体で仕様が議論されて策定されます。IETFには、誰でも
TCP/IPのジョーク
A「TCP/IPのジョークを聞きたい？」 B「もちろん！TCP/IPのジョークを聞きたいです」 A「TCP/IPのジョークを聞く準備はOK?」 B「TCP/IPのジョークを聞く準備が出来ました」 A「TCP/IPのジョークはこうです」 A「TCP/IPのジョークを聞けた？」 B「TCP/IPのジョークを聞くことが出来ました」 A「OK!あなたはTCP/IPのジョークを聞くことが出来ましたね！バイバイ！」 違うバージョンもあるらしい A「TCP/IPのジョークを聞きたい？」 B「もちろん！TCP/IPのジョークを聞きたいです」 A「TCP/IPのジョークを聞く準備はOK?」 B「TCP/IPのジョークを聞く準備が出来ました」 A「TCP/IPのジョークを今話すよ．このジョークは10秒かかって2文字くらいの長さだよ．これだけなんだけど，すごい面白いオチがあるんだ」 B「分かりました．10秒で2
IAB、IPv4を前提とした標準化を行わないことを求める声明を発表:Geekなぺーじ
IAB(Internet Architecture Board)は、7日にIPv4を前提とした標準の開発を行わないことを求める声明を発表しました。 IAB Statement on IPv6 声明によると、IPv4アドレス在庫は既に枯渇し、IPv4とIPv6によるデュアルスタック環境やIPv6のみによるネットワーク構築が急速に増つつあり、その傾向は今後も続くとあります。 そのため、今後、IETFではIPv6を前提とした標準化を進め、新しいプロトコルなどでIPv4との後方互換を求めない方針を声明で伝えています。 今後、IETFで標準化されるプロトコルは、IPv4に依存せずにIPv6のみで運用可能であることが求められます。さらに、RFCなどの文書で示される例も、IPv4ではなくIPv6で記述することを求めています。 IPv4とIPv6のデュアルスタックや、移行技術(共存技術)などによって、IP
Google、高速プロトコル「QUIC」をChromeとモバイルのデフォルトに
Googleが、TCPに代わるトランスポート層の高速プロトコル「QUIC」をGoogleクライアントからGoogleサーバへのデフォルトプロトコルとし、IETFに標準化を申請する計画を発表した。 米Googleは4月17日（現地時間）、TCPに代わる高速ネットワークプロトコル「QUIC」（クイックと読む）を、Googleクライアント（ChromeおよびAndroidアプリ）からGoogleのサーバへのデフォルトプロトコルに移行していくと発表した。 QUICの採用により、TCPよりもページ読み込みが速くなるという。また、輻輳管理と損失回復機能の強化により、特にYouTubeのような動画サービスでは動画再生中の再バッファが従来より30％減るという。 QUICは、Googleが2013年に発表したUDP（User Datagram Protocol）をベースにしたトランスポート層のプロトコル（Q
ダークネットのはなし #ssmjp
CyberAgentのプライベートクラウド Cycloudの運用及びモニタリングについて #CODT2020 / Administration and M...whywaita
8.8.8.8に対するBGPハイジャックの話:Geekなぺーじ
一昨日書いた記事に対する補足です。 まず、最初にBGPハイジャックそのものは、世界各所で毎月のように発生しており、別に珍しくもない話です。 そのほとんどが、意図的にトラフィックを乗っ取る目的で行われたものではなく、単なるオペレーションミスであると言われています。 BGPハイジャックで有名なのが、2008年にYouTubeへのトラフィックをパキスタンのISPが吸い込んでしまった事件(参考：RIPE-NCC: YouTube Hijacking: A RIPE NCC RIS case study)ですが、これも意図的にやったのではなく、パキスタン国内向けのネット検閲設定が外部に漏れてしまったというオペレーションミスだったと思われます。 オペレーションミスは、漏らしてしまった側だけではない可能性もあります。 そもそも、/32などのプレフィックス長を持つ経路はフィルタされていることが多いので、普
Geekなぺーじ : みんなが知らずに使ってるAkamai
Akamaiさんでのセミナーに参加してきました。 個人的にはAkamaiさんと言えば「あまり一般的には知られていないけど使っていない人はほぼいない」企業というイメージがあります。 あまりに内容が楽しかったので、セミナーで色々質問しまくって聞いてしまいました。 想像以上に色々凄いと思いました。 ブロガーのyasuyukiさんが企画し、Akamaiさんにお願いして実現したプライベートセミナーでした。 元々はyasuyukiさんがAkamaiさんのセミナーを聞いて「面白い」とtwitter上で囁きまくっていて、その後「プライベートなセミナーやったら来ますか？」とのオファーを頂きました。 昔からAkamaiさんのCDN技術には非常に興味があったので「是非お願いします」とお願いしました。 セミナー参加者募集はyasuyukiさんのブログとtwitter上で行われ、16人の参加者がいました(アカマイさ
iOS 7でMPTCPがサポートされた話
iOS 7でMPTCP(Multipath TCP)がサポートされた。 ((Apple iOS 7 surprises as first with new multipath TCP connections)) 唐突 ((しかし実はIETF87で、anonymous OSが実装しているという話もあり、iOS 7がそれだったのかと納得した訳だが))なのだが僕の博士課程における研究テーマであり、先のIETFで大人たちにメッタメタにされたのも悔しいのでMPTCPについて説明して、何が出来るようになるかを書きたいと思う。 MPTCPとは簡単にいうとTCPストリームを複数の経路で転送することにより、ストリームの多重化・耐障害性の向上を図るプロトコルである。 このタイミングでなぜこうしたプロトコルが必要か簡単に説明したい。 僕らが使うアプリケーションは大抵TCPを用いて通信をしている。それは長いインタ
ShowNetの「汚れた無線LAN、クリーンアップ大作戦」
2013年6月12～14日の3日間にわたって開催されている展示会「Interop Tokyo 2013」に先立つことほぼ半年前の2013年1月、「きれいな無線をもとめて」という記事がInterop ShowNet NOCブログで公開されました。皆さん、ご覧になったでしょうか？ これは、会場内に大量の電波発信源があり、電波が強烈に「汚い」状況になるInteropで、ストレスなく無線LANを使えるようにしたいという決意を表明する記事でした。 Interop Tokyo 2013初日の6月12日、その取り組みの詳細が公開されました。無線機器の持ち込み制限などを行うことなく、いろいろな電波が出ている環境において公式無線LANサービスの品質をできるだけ維持する、という方向性に基づくものでした。 ポイントは以下の5点です。 アクセスポイントのマイクロセル化 コントローラによるアクセスポイントの統合管理
インターネット上での自由は、もはや限界に達した。これからはピアネットだ
インターネット自由宣言というものが耳目を集めている。聞けば、インターネットをフリーかつオープンするデクレレーションなのだとか。果たしてそれはフリーへのスレットに対してエフェクティブにファイトできるものなのか。容易に二重思考を招きやすい音訳の多用はさておき。 結論からいうと、この宣言は全く機能しない。将来は、私の提唱するピアネットへの移行が必須となる。それはなぜか。そもそもピアネットとは何か。それを初めから解説する。 そのまえに、ともかくこのインターネット自由宣言を、参考のために訳してみよう。 インターネット自由宣言 前文 我らは自由かつ開かれたインターネットが、より優れた世界をもたらすと信ずる。インターネットの自由と開放性を守るため、我らは人類と業界と国家に対し、これらの理念の認識を呼びかける。我らはこの理念がさらなる創造と、さらなる発展と、さらなる開かれた社会の実現を助けるものと信ずる。
古き良きインターネットを破壊したのは何か
スケベ心である。 女の子に構われたい、有名人に構われたい、というスケベ心である。 http://sinseihikikomori.blogspot.com/2011/11/google.html 普通の女子大生が日本一になれたのは何故か。 （中略） アイコンが美しい顔をした女の子の写真だからだ。だから人気が出たのだ。 美しい顔をした女の子の写真のアイコンを持つ人間が投稿したものだからだ。 嘘だと思うなら、instagramでもgoogle+でもいい。どちらでもいい。 彼女の写真を評価している人間がどのような人達か確かめてみればいい。 モテない男。 冴えない男。 そういった類の人達ばかりだ。殺到しているのだ。フォトショで巧妙に作られた顔写真のアイコン目掛けて男達が殺到しているのだ。 これだ。これがインターネットを殺した。 冴えない男がネットアイドルを無視していたら、こんな事態は起こらなかった
分断された日本のインターネット - elm200 の日記(旧はてなダイアリー)
先日「ソーシャルゲームはなぜハマるのか」の書評を書いたが、実は言及できなかったポイントがある。 ソーシャルゲームはなぜハマるのか ゲーミフィケーションが変える顧客満足 作者: 深田浩嗣出版社/メーカー: SBクリエイティブ発売日: 2011/09/10メディア: 単行本購入: 20人 クリック: 565回この商品を含むブログ (43件) を見る携帯電話のソフトウェア開発に長年携わった著者は、インターネットユーザーを大雑把に「情報強者」と「大衆」の２種類に分ける。 他国では、インターネットはごく最近まで「情報強者」だけのものだった（スマートフォンの浸透により今まさに大衆層が使いはじめているところだ）。 一方で、日本では1999年ころからフィーチャーフォン（ガラケー）が独自にインターネット接続を始める。これはやや奇形的ではあったが、大衆のニーズに合致していた。一方で情報強者層は、ガラケーの制限
情弱（笑）とか言ってる人たちは一生搾取される側で人生を終えて欲しい。 - 拝徳
こんにちは @tokunoribenです。 最近、情弱って言葉をよく目にします。 情弱とは一体何でしょうか。 試しに情弱で検索すると 情報弱者の略称。ネットスラング。情報化社会と言われる昨今、コンピュータや携帯、スマートフォンなどを活用しきれていない人はネット上で弱者扱いされてしまう。 情弱とは - はてなキーワード http://d.hatena.ne.jp/keyword/%BE%F0%BC%E5 と出てきます。 なるほど。 たしかに僕のブログを読んでくださるようなハイソな読者層の皆様にとっては このご時世にスマートフォンを持ってないとか、SNSを使っていないとか、クラウドとか使っていない、あるいはまったく使いこなせていないというのは実に滑稽な姿ですよね。 ガラケー（笑）とかマスメディア（笑）とかに依存してて、最新の情報デバイスを使いこなせていない上に、一方方向的なメディアの情報を鵜呑
ネット原住民と日本の未来 - はてなポイント３万を使い切るまで死なない日記
前回のエントリでネット原住民というものが存在するという話をした。ネット原住民とはリアルの世界ではなくネットの世界を中心に住むことを決めたひとたちにぼくが勝手につけた呼び名だ。 ネット原住民というものはどういう性質をもっているか、今後、どうなっていくとぼくが予想しているかについて今回は書いてみたい。 ネット原住民とは基本的にはリアル社会から疎外されているひとたちである。リアル社会からネット社会にうつる理由はさまざまでリアルに居場所がないからというひともいれば、ネットのほうが純粋に楽しいからというひともいる。だが、やはりいまの日本はそれでもリアル社会の吸引力は強いから、主流は前者だろう。そういう意味でネット社会はある種のリアルで生きづらい人間のふきだまり的に集まったという側面をもっていて、ある種の連帯感は強いものの個別にはそれほど強固な人間関係で結ばれているわけではない。敵にまわすと恐ろしいが
突然、僕は殺人犯にされた ☆☆☆☆☆ - 琥珀色の戯言
突然、僕は殺人犯にされた ?ネット中傷被害を受けた10年間 作者: スマイリーキクチ出版社/メーカー: 竹書房発売日: 2011/03/22メディア: 単行本購入: 4人 クリック: 202回この商品を含むブログ (22件) を見る 内容紹介 お笑い芸人のスマイリーキクチが、ネット上で10年間に渡り受け続けた誹謗中傷の全貌について綴った単行本。 インターネットの巨大掲示板“２ちゃんねる”などで、「足立区で実際に起きた残虐な殺人事件の犯人だ」といった誹謗中傷を受け続けたスマイリーキクチ。 その誹謗中傷は10年間続き、デマを信じたネットユーザーから、自身のブログなどに殺害予告の書き込みもされるなど、事態は悪化する一方だった。 対応に悩むスマイリーキクチは警察に相談。 09年2月と3月には悪質な書き込みをしていた18人が名誉毀損等の罪で書類送検され、話題を呼んだ。 この10年に渡る誹謗中傷がど
ネットに接していると情報がとても早く入りすぎる
http://anond.hatelabo.jp/20110303213737 海老蔵事件の時にも、相撲騒動の時にも思っていたことだけれど、 最近私が目にするニュース番組はものすごく間延びしてるのが多い印象。 （実際に間延びが多くなったのは最近からなのかどうかはわかりません。 ですが最近から多くなっていると仮定して話を勧めます） あんまり関係ないんだけどさ、俺もあなたと似たような事を最近、感じているよ。 っていうかね、間延びしているように思えるのはたぶん、そのニュースの第一報に触れるタイミングがとても早い時点になっているからだと思うんだ。恐らく、あなたが間延びしていると感じると言う事はきっと、感覚が昔の感覚なんだよ。俺もそうだけど。 昔は、新聞だってテレビだって、何かニュースが書かれている場合、それはすでに過去のモノだったり、話が決着した後だったりする訳。だから、話の頭から話の最後まで、統
MobileMeもDropboxも違法である
きょうの城所さんの記事には多くのアクセスが集まりましたが、ちょっとむずかしいので、法律の素人でもわかるように素人の私が解説します。 最高裁判決のポイントは簡単にいうと、インターネットを使って他人の著作物を送信した場合は、それが自分だけにあてた通信であっても自動公衆送信となり、それを行なったのがユーザーであっても、設備を提供した業者が自動公衆送信の主体になるということです。この判決の射程は非常に大きく、およそインターネットのサーバやルータはすべて自動公衆送信装置となり、公衆回線で他人の著作物を送信することはすべて違法になります。 抽象的にいうとわかりにくいので、実例で説明しましょう。あなたが自分のCDをリッピングしてMP3ファイルにし、MobileMeのサーバに送ってiPhoneでダウンロードして使うと違法になります。アップルは自動公衆送信の「主体」としてJASRACに訴えられる可能性があり
リビアのインターネットとbit.ly:Geekなぺーじ
Twitterなどを使っているとbit.lyというURL短縮サービスを良く見ますが、「.ly」というccTLD(country code Top Level Domain)はリビアです。 現在、リビアが不安定化していますが、もしリビアのccTLDが停止した場合、bit.lyが影響を受ける可能性もありそうです。 まず、最初にどの部分がどう影響があるのかを見てみます。 bit.lyそのものはアメリカにありそうです。 DNSはDny Inc.によるDynectとNTT CommunicationsのAS2914のIPアドレスという組み合わせです。 この組み合わせによる運用(負荷分散)はTwitterと同じです。 > dig bit.ly. ; <<>> DiG 9.4.3-P2 <<>> bit.ly ;; global options: printcmd ;; Got answer: ;; -
「デジタルネイティブじゃない1989年生まれのわたしの話」を書いたらリプライがすごく嬉しかった
もぐもぐ @mgmgnet 【ブログ更新】デジタルネイティブじゃない1989年生まれのわたしの話：中学に入るまでいったい何を考えていたか。パソコンとケータイは違う宇宙。 http://d.hatena.ne.jp/haruna26/20110216/1297867931 2011-02-16 23:52:10 もぐもぐ @mgmgnet 年上のみなさま、平成生まれのわたしのインターネットへのリアリティはこんな感じです。親バレしたくない、がすべてでした。1989年生まれのみなさん、話聞かせて。会って話したいなー。：デジタルネイティブじゃない1989年生まれのわたしの話 http://t.co/ewswIdn 2011-02-17 00:05:25
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Facebookにログイン