通信の安全を守るためにエンジニアができること

http://secnight.connpass.com/event/30672/ http://togetter.com/li/974201 シャノン技術ブログ http://shanon-tech.blogspot.jp/

[stealthinu]

SSL関連の脆弱性の歴史とそして今後起こるであろうことのまとめ。とても良い内容だった。そしてなかなかつらい…　そうかJava7ですらTLS1.0捨てたら繋がらんくなるのか。

[tmatsuu]

良い啓発。しかし40ページ目を現実問題受け入れられるか。ブラウザサイドもつらいが、Javaもかなりつらい。

[itochan]

TLS1.0捨てると、のところで、「Android4.3以前」とあるけど、標準ブラウザの話かしら？アップデートの続くChromeのようなブラウザを別途入れてもだめなのかな？

[nikoli]

リアルでわかりやすい。レガシーな環境は捨てていくこと、時にはリスクを受容してもらうことを含め、顧客への説明の重要性。

[f99aq]

つらい話

[efcl]

最近の通信に関する脆弱性についてのまとめ

[nekotricolor]

“相互接続性優先の考えは脆弱である いくら強い暗号スイートを優先的に利用できるようにしていても 中間者攻撃、ダウングレード攻撃に対して無力”

[teppeis]

TLS 1.0捨てるのつらそう。。

[shin0O]

P40

[lanius]

BEAST, CRIME, Lucky 13, POODLE, FREAK, Logjam.

[TakamoriTarou]

セキュリティは担保されているが使えないシステムと、使えるがセキュリティ上の懸念がアカデミックレベルで言われていはいるもののまだ使用できる、と言う状況の時、どーｓるか

[ledsun]

Javaのクライアントかあ

[takc923]

古い端末は新しいプロトコル使えない問題つらい

[masatomo-m]

脆弱性=すぐに対応、じゃなくて、そもそもその脆弱性を突かれる可能性があるシステムなのか、をエンジニアとして説明すべきなのよね。特にMIM系なんかは特殊な条件でないと攻撃できないものも多いので、説明が大事

[koogawa]

POODLEさん😱

[Nyoho]

SSL,TLS

[digitalglm]

通信の安全を守るためにエンジニアができること: 通信の安全を守るためにエンジニアができること 1. 通信の安全を守るためにエンジニアが できること 株式会社シャノン 藤倉 和明 2. 自己紹介 藤倉 和明 （ふじくら かずあ

[kazoo_oo]

現実的でよい。

[TokyoIncidents]

シャノンさんプラットフォームだから大変だったろうなー。藤倉さんお疲れ様です…

[hamasyou_bot]

メモ: 通信の安全を守るためにエンジニアができること #secnight #security @SlideShareさんから

[Jxck]

ここ 10 年の TLS 関連の脆弱性史をまとめた良い資料