Security
ハッシュからパスワードを入手できる ハッシュ化していれば、それほどまでに安全なのか。答えはノーだ。ハッシュ化したパスワードから、元のパスワードを入手するのは不可能ではない。 それを説明するために、簡単にハッシュ化の仕組みをおさらいしておく。 …
・DNSフィルタリング | 格安SIM/格安スマホのIIJmio適用年月日 2019年 7月 1日（月）
アダルトサイトなど政府が不法と規定した有害サイトへの接続が１１日から全面的に遮断された。 ＩＴ業界によると、ＫＴなど韓国国内インターネットサービス事業者（ＩＳＰ）は当局の要請を受け、１１日から「サーバーネームインディケーション（ＳＮＩ）フィ…
多くの人々がトラッキング拒否機能をオンにしているものの、トラッキング拒否機能は単にシグナルを送っているだけだという事実を知っている人は多くありません。トラッキング拒否機能について聞いたことがあり、「少しなじみがある」あるいはそれ以上になじ…
サイバー攻撃に悪用されるおそれのあるIoT機器を調査し、対象機器のユーザーへ注意喚起を行うプロジェクト「NOTICE（National Operation Towards IoT Clean Environment）」を、総務省および国立研究開発法人情報通信研究機構（NICT）が2月20日から実施する…
・プライバシーの保護を掲げる検索エンジン「DuckDuckGo」がAppleのマップを採用 - GIGAZINE 関連： ・Googleが所有していた「Duck.com」ドメインがついにDuckDuckGoのものに、長年の混乱に終止符 - GIGAZINE
Googleは1月9日(米国時間)、「Google Online Security Blog: Google Public DNS now supports DNS-over-TLS」において、同日からGoogle Public DNSにおいて「DNS-over-TLS」の提供を開始したと伝えた。同サービスを利用することで、これまでよりもプライバシ…
ApplicationCA2 Rootをインスト−ルした。 関連： ・政府認証基盤(GPKI)のホームページ・Mozilla、日本政府の公開鍵基盤（GPKI）について「対応予定なし」というステータスに | スラド IT・自治体サイトの「常時SSL化」率、トップは愛媛県 - ZDNet Japan・GPK…
報告によると、ChromiumやFirefoxといったウェブページのレンダリングを高速化するためにGPUを使用する「GPUアクセラレーション」を用いるブラウザでは、GPUメモリにレンダリングされたウェブページのダンプデータが残ってしまうとのこと。このダンプデータ…
EICARの公式サイトにあるダウンロードページでは、下の４タイプのファイルが用意されてます。たまに勘違いしてる人を見かけますが、この中でウイルス対策ソフトが検出しなければならないのは唯一「eicar.com」だけです。それ以外は”ウイルス”として検出する…
URLやメールアドレスに使われるドメイン名の最後に付く文字列であるトップレベルドメイン。「tech.nikkeibp.co.jp」なら「.jp」が該当する。セキュリティ組織のThe Spamhaus Projectによると、.menや.clickといったトップレベルドメインを持つWebサイトの6割…
個々に管理されたネットワークの集合体がインターネットであると考えることができる。 個々のネットワークがすべて同一のポリシーで管理されることは非現実的でありえない。様々なポリシーで管理されているネットワークで構成されたインターネットは優れた汎…
日本の頭脳である財務省官僚が、またもや大失態をしでかした。 財務省は23日、約4000ページにのぼる森友学園との交渉記録や改ざん前の決裁文書をホームページで公開した。ところが、約3時間後の同日夕にすべて削除。24日未明にあらためて公表した。その理由…
Microsoftがバージョン1803(April 2018 Update)のWindows 10/Server向けに、IntelプロセッサーのSpectre Variant 2 脆弱性を修正するマイクロコードアップデートを提供開始した。(KB4100347）Microsoft Updateカタログした。 しかし、いつまでWindows10で使…
欧州の研究者らによって「EFAIL」と名付けられたこの脆弱性は、PGPなどの電子メール暗号化規格を破るものではないが、電子メールクライアントがHTMLコードを読み取る方法に関連する脆弱性を利用する。 この攻撃は、最近のメッセージだけでなく、アーカイブ済…
これはユーザー名を特定できる情報を、俗に言うゼロ幅文字にエンコードした上で文書の中に紛れ込ませる手法で、本文がコピペされた場合にそれらユーザー情報ももれなく付いてくるというもの。目視ではまったく分からないのはもちろん、いったん別のメモ帳な…
海賊版サイトへのアクセスを“ブロッキング”することを、政府がISPに要請することを検討していると報じられたことを受け、11日、通信業界団体などから相次いで声明が出された。海賊版サイト対策が必要であることは認めた上で、それをISPへのブロッキング要請…
・製品セキュリティ情報 ｜ BUFFALO バッファロー無線LAN子機も出た。WLI-UC-GNM2S ・ソフトウェア ダウンロードサービス | BUFFALO バッファロー
・GoogleやCloudflareなど各社DNSサービスのパフォーマンスを比較した結果が公開される - GIGAZINE 関連： ・Configure DNS Over HTTPS in Firefox - gHacks Tech News・Cloudflareが1.1.1.1で超高性能DNS始めたし、いっちょ俺のパソコンもDNS over HTTPSし…
パスワード「頻繁に変更はＮＧ」 総務省が方針転換（日本経済新聞） https://www.nikkei.com/article/DGXMZO28578370W8A320C1CC1000/ 「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言（やじうまWatch） https://internet.watch.i…
迷惑メールを総務省の情報提供窓口へ通報できるOutlook 2016専用の無料プラグイン「SpamsenderOL2016」（32ビット版）、「SpamsenderOL2016_64」（64ビット版）が、3月23日に同省のウェブサイトで配布開始された。対応OSはWindows 10。 迷惑メール情報提供用…
最終、どうなるのだろう。 2019/11/02追加 ・GPKIよ、安らかに眠れ(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録 関連： ・GPKIよ、おととい来やがれ！(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録・Mozilla、…
安全な接続だからサイトも安全というわけではない 緑色の錠アイコンは、そのWebサイトに対して証明書が発行されていて暗号鍵ペアが生成済みであることを意味します。緑色の錠アイコンを持つWebサイトは、サイト訪問者とサイトの間でやりとりされる情報を暗号…
・CSSをハックしてパスワードを盗み取るキーロガーが登場 - GIGAZINE GitHub - maxchehab/CSS-Keylogging: Chrome extension and Express server that exploits keylogging abilities of CSS. https://github.com/maxchehab/CSS-Keylogging
・今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 - エンジニアHub｜若手Webエンジニアのキャリアを考える！
ノイズを入れた情報を相手に渡す LOTUSは、格子暗号という暗号技術の実装の一つだ。どうして「格子」と呼ぶのか、イメージをしやすいように2次元の格子暗号を例に説明しよう（実際の格子暗号の実装には複数の方法があり、ここではイメージしやすいGGH方式を…
14年ぶりの改訂となるWPA3では、WPA2の脆弱性対策に加え、時代に合わせた強化も同時に実施される予定だ。現時点で明らかになっているものでは、（1）辞書攻撃や総当たり攻撃への対策強化、（2）公衆無線LAN利用時の暗号化、（3）画面のない端末の設定――など…
KRACKsは、クライアント（Wi-Fi子機）とアクセスポイント（Wi-Fi親機）間の通信がWPA2/WPAで暗号化されていても盗聴されてしまう脆弱性。WPA2/WPAをサポートするすべてのWi-Fi機器に影響があり、電波の到達範囲内にいる悪意を持った第三者によって悪用が可能…
暗号化技術そのものはさて置き、大事なのは「公開鍵」の扱いなんだ。もちろん「秘密鍵」を漏らさないように厳重に管理することが大事なのは言うまでもないが、署名の検証にしろ、暗号の復号にしろ、公開鍵自体が偽者だったら意味がないだろ？ この「公開鍵」…
radikoがflash playerを必要としないようなってた。いつからだろう。 ・radikoが遂にHTML5対応！ fire TV stickでもradikoが聴けた！ - 無職のエンジニアsudo apt remove adobe-flashplugin 関連： ・Ubuntu に最新の Flash Player をインストールする - Sic…
