「エコポイント」競売に＝ドメイン、悪用恐れも－複数省庁サイトにリンク：時事ドットコム
「エコポイント」競売に＝ドメイン、悪用恐れも－複数省庁サイトにリンク 2019年08月20日07時45分 大手オークションサイトに出品されたエコポイントのドメイン 環境省などが実施していた「エコポイント制度」のドメイン（インターネット上の住所）がネットオークションに出品されていることが１９日、分かった。制度を紹介する複数の中央省庁のサイトにリンクが残っており、このドメインを取得した第三者が政府サイトに成り済まして、アダルトサイトなどに誘導する可能性もある。 出品されているのは、環境省と経済産業省、総務省、国土交通省が運営していたエコポイント制度の事務局ドメイン「ｅｃｏ－ｐｏｉｎｔｓ．ｊｐ」。大手オークションサイトが１日に出品し、期限は２１日。１９日午後７時現在、３６件の入札があり、３３万円超の価格がついている。 政府の指針は、事業終了後にドメインを手放す場合、第三者による正規サイトへの成り
HTTPサイトのドメインを奪われてHSTSを有効化されたら - Qiita
はじめに 最近lovelive-anime.jpドメインが何者かによって移管され一時的にその者の手に渡った。もともとの管理者によってすでに取り戻されたが、攻撃者は一時的にこのドメインに対する全権を握った。この記事では、あくまでも思考実験として攻撃者が他人のHTTPサイトを運用しているドメインの全権を握ったときに、攻撃者がHSTS(HTTP Strict Transport Security)を有効にしてしまった場合どうなるかについて考える。まずはHSTSについて簡単に説明し、そしてその後で今回筆者が考えた攻撃について議論し、最後にまとめを述べる。 この記事を読んでわからないことや改善するべき点を見つけた場合は、気軽にコメントなどで指摘してほしい。 攻撃者によるHSTSの有効化 ここではHSTSに関する説明と、筆者が考える攻撃（？）について説明する。 HSTSとは HSTSとは、HTTPのレ
サーバ管理者日誌 全国びっくり自治体公式ドメインコンテスト
新設されようとしている 都道府県型JPドメイン名[http://jprs.co.jp/press/2011/110926.html] が、Webセキュリティへの影響について、各方面で懸念の声があがっている様だ。 もちろん、高木先生が JPRSに対する公開質問状[http://takagi-hiromitsu.jp/diary/20110927.html#p01] で提起している様に、 Public Suffix List[http://publicsuffix.org/] をどう維持したら良いのかという問題もあるが、私は、今回のドメイン新設が ただでさえ混乱している自治体のドメイン名混乱問題をさらに混乱させる[http://twitter.com/#!/keikuma/status/118555489989693440] ことは間違いないと書いた。 今回は、現状の自治体公式ドメイン *1
数字から始まるドメインでAndroidのパッケージ名を作ろうとしてハマった
Androidのパッケージ名を変更しようとしたら、以前は簡単にできたのにできなくて困っていた。 仕方がないので放置していたんだけど、さっき、たまたまたどり着いた情報によりその原因が判明した。 数字から始まるドメインはパッケージ名に使ってはいけないらしい。 （Javaの人には常識なのでしょうか？） Naming a Package (The Java™ Tutorials > Learning the Java Language > Packages) 例えば、 1example.com というドメインからパッケージ名を作ると com.1example になるけどこれは不可。 こういう時は、パッケージ名を com._1example のようにアンダースコアを付けてあげれば良いとのこと。 試したらうまくいった。
ドメインレジストリが逮捕されてしまったら - tmytのらくがき
追記 (8:39 AM): よく読んだらレジストリでした。 背景 僕はKA.TJというドメインを101domainで購入し、優先度の低いメールアドレスのために運用していました。 このドメインは、今年の4月が有効期限となっていたので2月に更新手続きをしていました。 ところが、いつまでたってもPending Approbal(保留中)という状態から一向に進みません。 サポートチケットを何回か作って、どうなってるんだ、レジストリをせっついてくれ。と言っていたのですが、まったく状況は改善しません。 まぁそんなに急いでなかったので割と放置してたというのもあるんですが、ぶっちゃけ放置してました。 ちなみにTJドメインはタジキスタンドメインです。タジキスタンは2016年10月11日現在の外務省海外安全情報によると”レベル2: 不要不急な渡航は止めてください”ですね。 事件 そういやあれ、いまだにPend
例示／実験用として利用できるドメイン名
実験用のDNSサーバを構築する場合は、例示／実験用のドメイン名を利用するとよい。このような用途に利用できるトップレベルドメイン名としては「example.com」「example.org」がある。日本向けドメインとしては「example.jp」「example.co.jp」「ドメイン名例.jp」などがある。 解説 DNSサーバを導入する場合、一般的には、正式なドメイン名を取得してそれを利用する。例えば社内にActive Directoryを導入したり、インターネットメールサーバなどを導入したりする場合、自社の組織名や実現するサービス、商品、ブランドなどに合わせてドメイン名を取得し、そのドメイン名を利用してDNSサーバをセットアップする。 だがテストや調査などの目的で、暫定的にDNSサーバシステムを構築する場合、いちいちドメイン名を取得するのは現実的ではない。面倒だからというだけでなく、テス
example.com - Wikipedia
example.com, example.net, example.org, example.eduは、ソフトウェアドキュメンテーションやドメイン名の例示のために予約されているセカンドレベルドメインである。 .com, .net, .orgのセカンドレベルドメイン"example"は、1999年に RFC 2606 第3章にてInternet Engineering Task Force (IETF) によって予約された[2]。.eduのセカンドレベルドメイン "example" は、2000年にInternet Corporation for Assigned Names and Numbers (ICANN) によって予約された。 これらのドメイン名が予約されていることによって、マニュアルやソフトウェア構成のサンプルでこれらのドメインを使用することが可能である。すなわち、エンドユーザー
「．ｊｐ」から企業名に…日立など相次ぎ変更 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
大手企業が今年、インターネットの住所に当たる「．ｊｐ」や「．ｃｏｍ」などのドメインの末尾に、企業名やブランド名などを相次ぎ採用する見通しだ。 短くて覚えやすいウェブサイトやメールのアドレスが増えて、ネットを通じたサービスの使い勝手が良くなりそうだ。 ドメインを管理する民間団体ＩＣＡＮＮは２０１４年末、ドメインの末尾（トップレベルドメイン＝ＴＬＤ）に企業名やブランド名を使うことを相次いで認めた。これを受けて、日立製作所は現在のドメイン「ｈｉｔａｃｈｉ．ｃｏ．ｊｐ」とともに「～．ｈｉｔａｃｈｉ」を、キヤノンは「ｃａｎｏｎ．ｊｐ」とともに「～．ｃａｎｏｎ」をそれぞれ使用する予定だ。日本企業では、トヨタ自動車や日産自動車、ソニー、ＮＴＴなど約５０社も採用すると見込まれている。 ＩＣＡＮＮは１２年から、それまで約２８０種類だったＴＬＤを増やす取り組みを始めた。短くて覚えやすいドメインは人気が高く、同
Google、ドメイン登録サービス（β）を開始 whois対策付きで年間12ドル
米Googleは6月23日（現地時間）、ドメイン登録サービス「Google Domains」を開始したと発表した。まずは招待制βで、サービスのページから招待をリクエストできる。 同社は、「今や人々が企業の情報を得ようとしてまず探すのはWebサイトだが、驚いたことにスモールビジネスの55％はまだWebサイトを持っていない」とし、そうしたスモールビジネス（ショップやレストランなど、ローカルビジネスとも呼ばれるものを含む）をサポートする目的でGoogle Domainsを立ち上げたとしている。同社は最近、ローカルビジネス向けサービス「Google マイビジネス」を開始している。 Google Domainsではドメインの検索、売買が可能。 .com、.biz、.orgなどの他、gTLDの規制緩和後に承認された新gTLDも購入できる。ドメインの価格は年間12ドル（約1200円）で、プライベートレジ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
安全神話崩壊？ 「ac.jp」ドメインを持った風俗情報サイトが見つかり騒ぎに【やじうまWatch】
忍者向け？ 新ドメイン「.ninja」、商標権者の優先登録開始