一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。 携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。 一体どういう方法なのか、概要は以下から。 CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克 神戸大学教授のプロフィール ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学 教養原論「情報の
キャッシュ・データで接続時間を短縮
第2部：企業向け製品編（つづき） 最近は無線IP電話の導入を検討する企業が増えたため，ハンドオーバーの処理が不要な同一チャネルを設定するタイプの製品が注目されている。 その一方で，従来通りアクセス・ポイントごとに異なるチャネルを設定するタイプでも，工夫が進んでいる。ハンドオーバーの際のIEEE802.1X認証の処理を一部省略することで通信の途切れを最小限にとどめる「PMKキャッシュ」と呼ばれる技術が採用されるようになった（図2-6）。 図2-6●アクセス・ポイント間の切り替えを速くするPMKキャッシュのしくみ 複数チャネルを組み合わせて使うタイプの無線LANスイッチは，端末の接続先のアクセス・ポイントが切り替わる際の再接続処理を高速化するために「PMKキャッシュ」という技術を使っている。認証時に無線LANスイッチにキャッシュしておいたPMKを使うことで，アクセス・ポイントを切り替える際にい
MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
TCP/IP 経由のダイレクト ホスト サーバー メッセージ ブロック (SMB) - Windows Server
この記事では、ホスト サーバー メッセージ ブロック (SMB) を TCP/IP 経由で転送する方法について説明します。 適用対象: Windows Server 2012 R2 元の KB 番号: 204279 概要 Windows では、TCP で直接ホストされている SMB プロトコルを使用して、ファイルとプリンターの共有トラフィックをサポートしています。 SMB 1.0 以前の CIFS トラフィックでは、TCP 経由の NetBIOS (NBT) プロトコルがサポートされましたが、Windows Vista および WINDOWS Server 2008 (SMB 2.0.2 以降) では、ポート 445 経由の TCP/IP が必要です。 NetBIOS トランスポートの削除には、次のようないくつかの利点があります。 SMB トラフィックの転送を簡略化します。 名前解決の手段
Linux HA
The High Availability Linux プロジェクト ハイアベイラビリティLinuxプロジェクトの目的は、 Linux向けにハイアベイラビリティ (クラスタリング) ソリューションを提供し、コミュニティ作りの取り組みを通じて、信頼性・可用性・保守性（RAS: Reliability, Availability, Serviceability）を高めることにあります Linux-HAプロジェクトとは、多くのハイアベイラビリティ・ソリューションに幅広く使われている重要なコンポーネントのことです。あらゆるプラットフォームにとっての、ベストHAソフトウェアパッケージとしてランク付けされています。1999年から現在まで、非常に重要な用途で、推定3万件以上もインストールされており、このプロジェクトに対する関心は高まり続けています。Webページには、1日平均で約2万件ものヒットがあり H
Real Time Streaming Protocol - Wikipedia
Real Time Streaming Protocol（リアルタイム・ストリーミング・プロトコル、略称：RTSP）は IETF において標準化されたリアルタイム性のあるデータの配布 (ストリーミング) を制御するためのプロトコルである。ストリーミングデータ自体の配信を行なうためのプロトコルではない。1998年4月にその最初の版がRFC 2326として標準化されたが、様々な問題点があることが指摘され、改訂が続けられている。2016年にReal-Time Streaming Protocolバージョン2.0がRFC 7826として標準化された。 概要[編集] RTSP は音声 (オーディオ)、映像 (動画、ビデオ) などのマルチメディア・データを含むサーバを遠隔操作するためのプロトコルであり、テープレコーダのように再生、停止、記録 (録音) などの操作ができる (巻き戻しや早送りの機能はない
高木浩光＠自宅の日記 - Vistaになっても直らなかったWindowsの杜撰な日本語訳
■ Vistaになっても直らなかったWindowsの杜撰な日本語訳 自宅用にMac miniを買った。Boot CampパーティションにWindows Vistaを入れた。VMware Fusionから使う。快適だ。MacBook Airも出たことだし、8年ぶりにマカーに戻ろうかという気分になってきた。振り返れば8年前、「使ってなければ駄目さもわからないし」と、渋々Windowsをメイン環境にしたものだったが、最近ではもうその必要性も薄れてきている。 Windows Vistaを本格的に使うのは今回が初めてなので、環境設定をしている際に、誤訳が直っていないことに気づいた。これは、Windows XPのときからあった誤訳で、1年くらい前に気づいたがまだ何も行動していなかったもの。 これは、Internet Explorerでダウンロードして保存したファイルを後で開こうとした際に現れる警告ダイ
「WEP」はもう危険？ 家庭の無線LANセキュリティ対策を考える
無線LANの暗号化方式「WEP」が、わずか10秒で解読されるという発表がコンピュータセキュリティシンポジウム2008で行われた。今回の特集ではWEPの危険性を踏まえた上で、家庭内で行える無線LANのセキュリティ対策について考えていく。 ■ 「WEPは約10秒で解読できる」と大学教授が発表 2008年10月に開催された「コンピュータセキュリティシンポジウム2008」で、神戸大学と広島大学のグループから無線LANの暗号化方式である「WEP」の解読にわずか10秒で成功したという興味深い発表がなされた（関連記事）。 無線LANは、電波を利用することで、面倒な配線をすることなくPCやゲーム機などをネットワークに接続することができるという利便性を持つ反面、そのセキュリティも問題になりがちだった。PCやゲーム機の間を流れるデータが電波の形で存在するため、これを盗聴することでその内容が第三者にも見えてしま
窓の杜 - 【NEWS】MS製ネットワーク解析ツール「Microsoft Network Monitor」v3.2が公開
米Microsoft Corporationは16日、ネットワーク上のパケット情報を解析できるツール「Microsoft Network Monitor」の最新版v3.2を公開した。Windows XP/Server 2003/Vista/Server 2008/XP x64/Server 2003 x64/Vista x64/Server 2008 x64に対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。 「Microsoft Network Monitor」は、ネットワークを流れるパケット情報をリアルタイムで解析できる、ネットワーク管理者向けのツール。最新版v3.2の主な変更点は、ネットワークに接続中のアプリケーションをリアルタイムに監視できる機能が追加されたこと。解析を実行すると、通信中のアプリケーション名とプロセスIDがツリー形式で一覧され、各アプリケ
カード番号は判読不能にしなければならない
カード会員データは，できる限り保存しないことが望ましい。もし，どうしても保存しなければならないときには，判読不可能な状態で保存しなければならない。判読不可能な状態で保存する一つの方法としてワンウェイ・ハッシュ機能がある。 3.4 少なくともカード番号は，どこに保管されていても（携帯デジタル媒体やバックアップ媒体上のデータ，ログ内データ，無線ネットワークから受領した／経由で保管しているデータを含む），次のいずれかの手段を使用して判読不可能な状態にしておく。 ・強固なワンウェイ・ハッシュ機能（ハッシュ・インデックス） ・トランケーション（文字の一部を非表示にする） ・インデックス・トークンやPAD（PAD は安全に保管） ・関連する鍵管理プロセスと手順を伴う、強力な暗号化 ワンウェイ・ハッシュは出力値から入力値に逆変換できない ワンウェイ・ハッシュとは，ハッシュ関数により実装されるハッシュ・イ
リモートサーバに接続できない場合の telnet による原因切り分け方法 - kazuhoのメモ置き場
1) telnet host port して Escape character is ... と出た後、すぐ (あるいは少しして) 接続が切れる → 接続後 fork() 等で落ちている → サーバのメモリ不足やプロセスの無限増殖を疑う 2) telnet host port して Escape character is ... と出るが、その後何も起こらない → SYN_ACK が返ってきている → カーネルは生きている。ユーザーランドの負荷が極めて高い可能性 3) telnet host port して、すぐ connection refused と出る → RST が返ってきている → port が閉じている (サーバプロセスが落ちた?) か、または accept(2) していない 4) telnet host port して、しばらくたってから connectin refused
ゼロ円でできるインターネットVPN（1/4）
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 オープンソースのソフトウェア「OpenVPN」を利用すれば、手軽にSSL-VPNによるインターネットVPN環境を構築することができます。そのインストール・設定方法を紹介しましょう。（編集局） Shin.鶴長 2008/5/2 元祖仮想化はネットワーク？ 高速なCPUの普及を背景に、XenやVMwareのような仮想化技術が注目されていますが、ネットワークにおいても、ブロードバンドのような高速インターネット回線の普及を背景に、インターネットVPNが利用されるようになっています。 VPNはインターネット上に仮想的な専用線を構築し、離れた拠点間を直接つなぐことができます。VPNはNATルータやファイアウォールを越えた接続も可能なため、外部のインターネットからはアクセスできない社内ツールに、自宅に居ながらアクセスすることができます
osakana.factory - 日本の子供たちからインターネットが消える日
osakana.factory（おさかなファクトリー）は、未識 魚（みしき さかな）による個人プロジェクトです。萌え系 CGや、PhotoShop・画像処理などの技術情報、お絵描き講座、フリーソフトウェアなどの公開、情報社会学系のデムパ発信等を行っています。 作者： 未識(みしき) 魚(さかな) mishikiMishiki SakanaSci-hubで論文を読むと違法ダウンロードになるという脅しは、かなり怪しい。すべての論文の著者がジャーナルに複製権や公衆送信権を完全に譲渡しているとは考えにくい。よく読めば一般論や「場合もある」と逃げてるが、記事の書き方が汚い。… https://twitter.com/i/web/status/1666512099378597889(2023/06/08 03:27:01) 学術論文の値段というのは実に不透明だ。学会誌ならまだ分かる。だが投稿する研究者
利用率7割のWEPは「1分」で破られる：ITpro
職場，自宅を問わず根付きつつある無線LAN。ただ，そのセキュリティに関しては，ユーザーの意識は意外に高くない。今回では，最も広くユーザーに利用されている無線LANの暗号化技術がどの程度弱いものかを確認しつつ，より安全な無線LANの使い方を改めて解説しよう。 IEEE 802.11a/b/gの無線LANには3種類のセキュリティ規格がある。WEP（wired equivalent privacy），WPA（Wi-Fi protected access），WPA2である。データを暗号化することで盗聴から保護し，有線メディアと同等のセキュリティを確保することが目的である。 ただ，2007年末に都内某所で調べたところ，受信できる無線LANの電波のうち，暗号化されていないものが16%，WEPでの暗号化が69%存在し，いまだにWEPが広く使われていることを再認識することになった。WPA/WPA2という最
TCO抑制に向けた各種運用管理機能が強化されたVista（4/4） - ＠IT
Vistaの地平 第4回 TCO抑制に向けた各種運用管理機能が強化されたVista 3．TCP/IPスタックの刷新とツール強化 デジタルアドバンテージ 小川 誉久 2007/02/09 完全に再デザインされたVistaのネットワーク・スタック VistaおよびVista OSをベースとして開発が進む次期サーバOSのWindows Server“Longhorn”では、従来のWindows OSからTCP/IPネットワーク・スタックが完全に再デザインされる。マイクロソフトによれば、これは「90年代から始まったWindowsネットワークの歴史で最大の改修」と位置づけられるものだ。 構造的には、TCP/IPスタックがIPv4／IPv6の双方にネイティブに対応した点が大きい。しかしそれに加えVistaのTCP/IPスタックでは、性能向上やスケーラビリティの改善、信頼性の向上、セキュリティ機能の向上
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RTS/CTS（アール・ティー・エス/シー・ティー・エス。Request to Send／Clear to Send）：RBB TODAY (ブロードバンド辞典)
払ったりもらったり、力で決まるISPの接続料 インターネットのお値段（２） インターネット-最新ニュース:IT-PLUS
急増するSQLインジェクション攻撃
【最新ストレージ動向（事例紹介）】「RAIDなんていらない！」——ショッピングモールのシステム担当者が決めたストレージシステム | RBB TODAY
BIND 8、開発終了 | スラド