第 3 章 - Azure RTOS NetX Secure DTLS の機能の説明
実行の概要 この章では、Azure RTOS NetX Secure DTLS の機能について説明します。 NetX Secure DTLS アプリケーションには、初期化とアプリケーション インターフェイスの呼び出しという主に 2 種類のプログラム実行があります。 NetX Secure では、ThreadX と NetX/NetXDuo が存在することが想定されています。 ThreadX では、スレッドの実行、中断、周期的なタイマー、相互排他の機能が必要です。 NetX/NetXDuo では、UDP と IP のネットワーク機能とドライバーが必要です。 データグラム トランスポート層セキュリティ (DTLS) とトランスポート層セキュリティ (TLS) NetX Secure DTLS では、RFC 6347 で定義されているデータグラム トランスポート層セキュリティ プロトコル バージ
PKI関連技術に関するコンテンツ
前のページ 目次 次のページ 最終更新日：2002年12月12日 3.3 電子証明書 3.3.1 X.509 証明書 証明書（公開鍵証明書）の標準として、ITU-T が策定した X.509 があります。X.509 は X.500 ディレクトリシリーズの1つであり、ISO/IEC の国際標準として規定されています。 X.509 の最初のバージョン(X.509v1)は 1988年に発行されました。さらに 1997年に発行された最新バージョン(X.509v3) においては、証明書に拡張領域が設けられ任意の拡張が可能になりました。X.509v3 は 2000年に改定され、後述するデルタ CRL と属性証明書の定義が明確になっています。 X.509v3 をインターネットで利用することを目的として、IETF の PKIX 作業部会によって RFC2459 が 1999年に策定されました。RFC245
Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program
Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program I want to share my frustrating experience participating in Apple Security Bounty program. I've reported four 0-day vulnerabilities this year between March 10 and May 4, as of now three of them are still present in the latest iOS version (15.0) and one was fixed in 14.7, but Apple decided to cover it up and
楕円曲線暗号アルゴリズムを理解する｜TechRacho by BPS株式会社
お久しぶりです。yoshiです。みなさん、夏を満喫していますか？ 私は溶けそうです。日本の夏はとってもあつい。 覚えている方がいるかどうかは分かりませんが、以前私はRSA公開鍵暗号アルゴリズムを理解するという記事を書きました。今回はその続編（？）です。 楕円曲線について 楕円曲線、という言葉を事前知識無しで見ると、 多分こんな画像が脳裏に浮かぶと思います。違います。 楕円曲線の楕円は楕円積分から現れた言葉で、楕円積分は文字通り楕円の弧長などを求める方法なので全くの無関係とは言えませんが、少なくとも楕円曲線と楕円は別の図形です。楕円のことは忘れましょう。 実際の楕円曲線は、例を示すと以下のような曲線です。 一般化すると (ただし または ) という式で表されるこのような曲線をワイエルシュトラス型楕円曲線と呼びます。ワイエルシュトラス型、と付いているのは他のパターンもあるからで、 こんな形の楕
オープンソースプロジェクトのリスクスコアを自動生成する「Scorecards v2」がリリース
「Scorecards v2」では対象範囲を拡大し、Googleの提案によるKnow、Prevent、Fixフレームワークに従い、優先順位を付けるための新たなチェックが追加されている。 具体的には、コードをコミットする前に別の開発者によるコードレビューが必須であることを確認できるBranch-Protectionチェック、CI/CDシステムの一部としてFuzzingおよびSASTツールを使用しているかどうかを検出するためのチェック、GitHubトークンをデフォルトで読み取り専用にすることでGitHubワークフローが最小特権の原則に従っていることを確認するToken-Permissions防止チェック、プロジェクト内のバイナリの内容を簡単に確認またはチェックするバイナリアーティファクトチェック、アンチパターンをチェックするFrozen-Depsチェック、依存関係を更新するためにdependa
Keycloak
Single-Sign On Users authenticate with Keycloak rather than individual applications. This means that your applications don't have to deal with login forms, authenticating users, and storing users. Once logged-in to Keycloak, users don't have to login again to access a different application. This also applies to logout. Keycloak provides single-sign out, which means users only have to logout once t
Network Security Services - ArchWiki
Network Security Services (NSS) はセキュア通信を用いるクライアント・サーバーアプリケーションの開発のために作られたクロスプラットフォームなライブラリのセットです。 NSS を使って作成されたアプリケーションは SSL v2 と v3, TLS, PKCS #5, #7, PKCS #11, PKCS #12, S/MIME, X.509 v3 証明書などのセキュリティ規格をサポートします。 NSS は、 Chromium や Firefox などの多くのパッケージで必要です。 インストール 公式リポジトリにある nss をインストールしてください。 証明書の管理 NSS に付属している certutil ユーティリティを使うことで証明書を管理できます。 証明書 DB の確認 全ての証明書のリストを表示するには: $ certutil -d sql:$HOME
Linuxの認証を簡単にする「FreeIPA」とは
はじめに 「Linuxの認証基盤をもうちょっと簡単に管理したい……」、そう思ったことはないでしょうか。「ない」という方でも、以下のような場合に便利なソリューションがあると嬉しいかと思います。 Kerberosを使ってユーザ、ホスト、サービスの認証を行い、シングルサインオンしたい ホストを登録するだけでDNSに登録し、ドメイン内のユーザが利用できるよう認証設定を完了させたい ポリシーを更新するたびにsudoersの設定を各マシンに導入・更新する ssh-copy-idをするためにパスワード認証を許可しているが本当はパスワード認証を禁止したい 2要素認証を使いたい スマートカード認証を行いたい sshの秘密鍵が入ったノートPCを紛失した。あらゆるサーバのauthorized_keysに登録された鍵の登録を削除したい 「FreeIPA」は、これらの運用・管理を簡単にするLinuxの認証基盤です。
不正アクセスからサーバを守るfail2ban。さくらのクラウド、VPSで使ってみよう！ | さくらのナレッジ
こんにちは。さくらインターネットの前佛です。 今回は、サーバのログファイルを自動スキャンして、悪意のある SSH 通信を自動遮断するツール fail2ban の概要と使い方をご紹介します。 日々、不正アクセス インターネット上のサーバは、SSH や HTTP など、公開しているポートに対する不正アクセスの試みに日々晒されています。不正アクセスは悪意を持った人からの攻撃だけではありません。マルウェアやワームなど、いわゆるボットからの攻撃にも日々晒されているのです。 そのため、誰でもアクセス可能なパブリックな環境にサーバを公開する場合、セキュリティに対して細心の注意を払う必要があります。 たとえば、近年話題になっている Linux 向けのマルウェアとしては XOR.DDoS が有名です。これは root ユーザのパスワードに対する総当たり攻撃（broute-force attach）を試みます
Amazon、ドローン型セキュリティカメラを249ドルで発売へ
米Amazon.com傘下のRingは9月24日（現地時間）、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した。価格は249ドル（約2万6000円）。米連邦通信委員会（FCC）の承認を得られ次第発売する計画だ。 顧客から、数台のセキュリティカメラを設置しても家全体が見えないというフィードバックが多かったことから開発したという。 Ring Always Home Camは、予め覚えさせた屋内のルートを飛びながら録画する。プライバシーに配慮し、飛行中にのみ録画し、飛行中は一定の音を発するので、人がいれば録画していることに気づけるようになっている。また、手動で制御はできず、決めたルート以外から録画することもない。それでもルート上に障害物があれば、回避する。 Ringのホームセキュリティシステム「Ring Alarm」と連携させれば、例えば窓に設置したアラー
【ドコモ口座】4ケタパスワードの分布と傾向
ACTIVE GALACTIC @active_galactic 悪巧みをする人間は賢いな．確かに口座番号・暗証番号・氏名の組み合わせは工夫すれば手に入ってしまう．口座番号を入力すると振込先の宛名を表示してくれるサービスはあるし，語呂合わせのような使っている人が多い暗証番号で口座番号を片っ端から試していくと，一定確率で貫通するだろう．>RT 2020-09-09 20:45:35 ACTIVE GALACTIC @active_galactic リバースブルートフォースアタック：物理学科のロッカーで暗証番号を137決め打ちで片っ端から試して，貫通したロッカーから貴重品を盗む泥棒を想像した．数学科なら1729とかだろうか． 2020-09-09 20:49:28
OSINT Framework
(T) - Indicates a link to a tool that must be installed and run locally (D) - Google Dork, for more information: Google Hacking (R) - Requires registration (M) - Indicates a URL that contains the search term and the URL itself must be edited manually Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」| トレンドマイクロ
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」： プレイヤーはゲームの中で、ある病院に新たに着任した最高情報セキュリティ責任者（Chief Information Security Officer、CISO）として、サイバー攻撃の脅威に直面します。そこから過去にさかのぼり、病院が抱えるセキュリティ上の課題を見つけ、必要な対策を講じることで、サーバを狙うサイバー攻撃から患者の重要情報を守らなければなりません。また、ゲームが進むにつれ、プレイヤーは病院のセキュリティを左右する様々な決断を迫られます。もし選択を誤ると、病院はランサムウェアの被害に遭い、患者の命が危険にさらされることになります。正しい意思決定をすると、システム運用部門と連携し、技術的対策と組織的対策を実施して、病院の業務に深刻な影響を及ぼしかねないセキュリティインシデントを避けることができます。 あなたに
Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
The most advanced Penetration Testing Distribution. Ever. The most advanced Penetration Testing DistributionKali Linux is an open-source, Debian-based Linux distribution geared towards various information security tasks, such as Penetration Testing, Security Research, Computer Forensics and Reverse Engineering. Kali Linux is not about its tools, nor the operating system. Kali Linux is a platform.M
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構
ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織
プレス発表 安全なウェブサイト構築のための脆弱性体験学習ツール“AppGoat”（アップゴート）最新版公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、2011年1月から公開している脆弱性体験学習ツール“AppGoat”（アップゴート）をV2.0からV3.0にバージョンアップし、最新版として本日公開します。 最新版では、組織での集合学習を想定した管理者（教育担当者）向け機能などを新たに追加しています。 URL：https://www.ipa.go.jp/security/vuln/appgoat/ IPAではかねてより、ウェブサイトに作りこまれてしまう脆弱性の多くは、開発者の脆弱性への知識の不十分さが原因であると考えています。ウェブサイトは今や事業遂行における不可欠な存在で、脆弱性を狙った攻撃による影響は、組織への売上貢献やコスト削減といった役割を損ないかねません。また、脆弱性を悪用された結果、個人情報の漏えいや閲覧者へのウイルス感染など二次被害につながる可
体力勝負から自動化にシフトするリクルートのサイバー攻撃対応
リクルートは、多数の会員の情報保護に注力しているという。人海戦術によるサイバー攻撃への対応に限界があり、ログ分析ツールを駆使した自動化を進めている。 2012年頃から2014年頃にかけて国内では、オンラインサービスなどに対する「リスト型攻撃」（不正ログイン攻撃）が相次ぎ、ユーザーの情報が第三者に閲覧されたり、盗まれたりした可能性のある事件が多発した。2014年9月に約1万件のユーザー情報が危機にさらされたリクルートグループもその中の1つだ。 データ分析ツールベンダーのSplunkが開催したカンファレンスでは、リクルートグループのITシステムを担うリクルートテクノロジーズが、「リスト型攻撃」を早期に検知して被害を未然に防ぐための取り組みを紹介。講演したサイバーセキュリティコンサルティング部 シニアセキュリティエンジニアの中村光宏氏は、「リクルートの体育会系エンジニアが不眠不休でサイバー攻撃に
日産「リーフ」のアプリに脆弱性、他人の車を遠隔操作可能に （ITmedia エンタープライズ） - Yahoo!ニュース
日産自動車の電気自動車「リーフ」の専用アプリに、他人のリーフのエアコンなどを遠隔操作できてしまう脆弱性があることが分かり、セキュリティ研究者が2月24日、ブログで詳細を公表した。地球の裏側から他人の車を操作する実証ビデオも公開している。 【画像：リーフのアプリ「NissanConnect EV」。エアコンの設定や充電状況、運転履歴などを見ることができる】 セキュリティ研究者トロイ・ハント氏のブログによると、問題が発覚したきっかけは、同氏がノルウェーで行ったワークショップで、たまたまリーフを保有している参加者が、iPhoneアプリのリスクを指摘したことだった。 詳しく調べたところ、リーフのアプリのAPIには認証の仕組みが実装されておらず、個々の車に割り当てられている車両識別番号（VIN）の下5ケタさえ分かれば、他人のリーフを制御できてしまうことが判明。VINを列挙する方法で、反応があった
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Configuration examples - Libreswan
IPAテクニカルウォッチ ウェブサイトにおける脆弱性検査手法の紹介(ウェブアプリケーション検査編)