超高速ミサイル実験認める 中国、米ＭＤ突破が狙い - MSN産経ニュース
中国国防省当局者は１５日、中国が新型の超高速ミサイルの実験を行ったとする外国メディアの報道について「計画に従って科学実験を実施するのは正常なことだ」と述べ、事実上認めた。国営ラジオの中国国際放送（電子版）が伝えた。 当局者は「これらの実験はいかなる国や特定の目標に向けたものではない」と指摘した。 米ニュースサイト「ワシントン・フリービーコン」はこのほど、中国が今月９日に米国のミサイル防衛（ＭＤ）網を破ることを狙って、音速の１０倍で飛ぶミサイルの飛行実験を行った、と伝えた。中国の戦略兵器開発の「大きな前進」と位置付けている。 同サイトによると、同様の超高速ミサイルは中国のほかに、米国、ロシアが開発を進めており、インドも類似の巡航ミサイル開発を行っている。（共同）
)
チキン (スラング) - Wikipedia
日本語の「腰抜け」に相当する。チキンの由来は、寒いときや何か恐怖を感じたとき、ヒトの皮膚は体温を維持するために鳥肌がたつ。このときの様態がニワトリの羽根をむしった状態と同様であることや、鳥類が周囲に気を配りキョロキョロしていることなどから、四六時中まわりの目を気にして動向を伺うことで自らの安寧を保とうとする臆病者として表現される。 両拳を胸の前に置いた姿勢で肘を上下させ、ニワトリの口真似をするジェスチャーで表現されることもあり、侮辱的な意味で用いられる。 ただし、実際のニワトリは闘鶏に用いられることからもわかるように、比較的好戦的な動物である。 チキンホーク - タカ派的な言動傾向を有する徴兵忌避者のこと。 チキン利食い - FXや株式などの投資で、少しでも含み利益が出ている状態において、利益が減らないかマイナスにならないか不安にかられ、当初の意図に反して思わず利益確定（ポジション・クロー
フランス菓子専門店「オクシタニアル」（水天宮） [スイーツ・デザート] All About
フランス菓子専門店「オクシタニアル」（水天宮）2014年1月12日、水天宮前駅から徒歩1分の場所に、クラブハリエが手掛けるフランス菓子専門店「オクシタニアル 東京本店」がオープン。エクゼクティブシェフのステファン・トレアン氏の故郷、南仏を思わせる懐かしさと安らぎをコンセプトに、カフェでは見た目も美しいケーキをゆったり楽しめます。人気商品のマカロンやパウンドケーキをはじめ、パッケージも洗練されたギフトアイテムは、お遣い物に喜ばれそうです。
![フランス菓子専門店「オクシタニアル」（水天宮） [スイーツ・デザート] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/bcdc10f47235ec006f0be735e5da19a9e79d2897/height=288;version=1;width=512/https%3A%2F%2Fimgcp.aacdn.jp%2Fimg-a%2F1200%2F900%2Faa%2Fgm%2Farticle%2F4%2F3%2F8%2F2%2F8%2F9%2Ftopimg_large.jpg)
「測る・知らせる・守る・対応する」ISAのオンラインショップ ISAダイレクト
LoRa通信によるセンシング・システムにおいて、計測した地点とそのデータ受信拠点間で安定した通信が確立される為には、無線信号の電界強度（受信感度）を予め予測しておくことが重要です。 従来、電界強度の確認には実機を仮設置し、受信側に接続されたPC等で測定データを取得していましたが、手間と時間がかかり専門的要素も必要でした。これらの問題点を解決し誰でも簡単にLoRa電波の強度を計測でき、その後の実機設置作業を容易にするのが、LoRa通信電界強度計モデルWD100-RXTです。 UPSをお探しのお客様！ 在庫未使用品UPS「PowerGuardmanシリーズ」の6アイテムを大特価で販売します。 この機会にUPSの新規購入、本体の買い替えをご検討ください。 ▶対象下記商品 ラックマウント型・2年保守付UPS PG1000SRM/PG1000RM/PG1500RM/PG3100RM/PG3200RM
警子ちゃん[4GX] DN-1500GX / [4G＋] DN-1510GL / [4G] DN-1500GL | 警子ちゃん4G | 製品案内 | 警子ちゃん.com
ネットワーク警告灯｢警子ちゃん4G(DN-1500GL）」シリーズ 2017年12月31日 販売終了のお知らせ 「DN-1500GLシリーズ」の販売を2017 年12 月31 日の受注分をもって終了させていただきました。 つきましては、「警子ちゃん4GL」のお引き合いは「警子ちゃん4GX」でお勧めいただきますようお願い申し上げます。 製品終了スケジュール 製品名/製品番号： ネットワーク対応警告灯 警子ちゃん4GL(有線モデル) ：DN-1500GL-NxLxx ネットワーク対応警告灯 警子ちゃん4GL(有線･無線モデル) ：DN-1500GL-AxLxx 販売終了日：2017年12月31日 保守サポート終了日：2022年12月31日 修理対応終了日：2027年12月31日 ＊：製品番号枝番の｢x｣部分は、それぞれの機種の全てに当てはまることを意味します。 ※なお、販売終了後も保守契約、製
警子ちゃん.com
ISAダイレクトは、アイエスエイの直販ショップです。ここでしか手に入らないオリジナル商品やアウトレット品の販売、お得なキャンペーンなどを行います。警子ちゃんやメル丸くんなどのオプション品取扱もございます。
ネットワーク警告灯 警子ちゃん
製品ラインナップ パワーガードマンPGXシリーズ UPS/ネットワークUPS 負荷力率0.9を達成(一般的なUPSの負荷力率0.7)、従来より20％程度大きな負荷が接続でシステムの省エネ化を実現 GbEネットワーク搭載モデルを標準に12機種を用意 入力電圧、周波数範囲が広く、電源の変動にも対応、発電機との併用にも最適 ネットワークを通じてUPSの運転状態を管理可能 IPv4/v6、SNMPv1/v2c/v3対応、暗号化通信による高セキュリティ機能 アイエスエイのUPS UPS/ネットワークUPS 大規模サーバおよびデータセンタ向け 大容量 75kVA～1000kVA 中大規模サーバおよび周辺装置、産業機器向け 中容量 6k～10kVA、10kVA～75kVA PC､サーバ、通信機器および周辺装置向け 小容量 東芝Little star UPSのギガビット・ネットワーク化と遠隔監視ソリューシ
ネットワーク警告灯 警子ちゃん
製品ラインナップ パワーガードマンPGXシリーズ UPS/ネットワークUPS 負荷力率0.9を達成(一般的なUPSの負荷力率0.7)、従来より20％程度大きな負荷が接続でシステムの省エネ化を実現 GbEネットワーク搭載モデルを標準に12機種を用意 入力電圧、周波数範囲が広く、電源の変動にも対応、発電機との併用にも最適 ネットワークを通じてUPSの運転状態を管理可能 IPv4/v6、SNMPv1/v2c/v3対応、暗号化通信による高セキュリティ機能 アイエスエイのUPS UPS/ネットワークUPS 大規模サーバおよびデータセンタ向け 大容量 75kVA～1000kVA 中大規模サーバおよび周辺装置、産業機器向け 中容量 6k～10kVA、10kVA～75kVA PC､サーバ、通信機器および周辺装置向け 小容量 東芝Little star UPSのギガビット・ネットワーク化と遠隔監視ソリューシ
全国大会 情報コミュニケーション学会
相模原キャンパスの最寄り駅は JR 横浜線淵野辺駅です。駅からキャンパス正門まで、徒歩で10分ほどです。東京都内からは1時間30分ほどかかります。 キャンパスへのアクセスマップ 淵野辺駅周辺に宿泊施設（ホテル）は少なく、以下の２つしかありません。 ・東横INN横浜線淵野辺駅南口 ・ホテルリブマックスBUDGET相模原 JR 横浜線で横浜方面に２駅の町田の方が、宿泊しやすいかもしれません。 第18回 情報コミュニケーション学会 全国大会 第18回全国大会のお知らせ 第18回全国大会「Withコロナで拓く新しい教育と情報コミュニケーション」は、約102名のご参加をいただき【オンライン】にて盛況に開催されました。 ご参加いただいた皆さま、本当にありがとうございました。 一般参加方法 第18回全国大会にご参加いただくには、事前に「Slack」への登録が必要となります。参加いただく皆様への連絡、大会
Firefox で SSL/TLS の暗号化アルゴリズムを変更する | はったりエンジニアの備忘録
ここ最近、SSL/TLS の勉強をしています。いろいろなサイトの暗号化アルゴリズムを確認していると、RC4 のストリーム暗号がよく使われていることに気づきました。なぜだろうと思って調べてみると、「SSL/TLS で BEAST を恐れて RC4 を優先するのは危ない」にその経緯が詳しくまとまっていました。 通常の発想では、従来より脆弱性が指摘されている RC4 よりは AES を優先にするべきとなるところですが、最近はむしろ SSL/TLS では RC4 を優先すべきという論調が増えていました。というのは、ここ 1 ～ 2 年のうちに SSL/TLS において AES を含むブロック暗号を CBC モードで使っている際に有効な BEAST 攻撃や Lucky13 攻撃などが報告されてきており、その対策として RC4 への移行が促されてきたからです。 無線 LAN の WEP が脆弱であるこ
BEAST攻撃 - セキュリティ
BEAST攻撃とは、SSL/TLS の脆弱性を突いた攻撃手法です。 BEAST とは、Browser Exploit Against SSL/TLS の略です。 読み方 任意アクセス制御 びーすとこうげき 概要 SSL/TLSは、サーバとブラウザの両方が複数の暗号アルゴリズムから優先順位の高いものを選択して利用します。 サーバ側から優先順位をブラウザに送れます。 ブロック暗号のCBC(cipher block chaining)モードの実装上の脆弱性と選択平文攻撃を組み合わせたのが、BEAST攻撃の特徴です。 BEAST攻撃の実現性 BEAST攻撃の前提 攻撃対象とサーバ間がリアルタイムでパケットスニファで盗聴できること 大量にリクエストできるマルウェアをブラウザに注入していること BEAST攻撃を受けないSSL/TLS TLS1.1以降ならIVがリフレッシュされるため安全です。 TLS
SSL/SPDYを攻撃するCRIMEはBEASTの正統な後継者だ
はじめに 以前のエントリでSSLに対する新しい攻撃手法「BEAST」を紹介しましたが、今回はBEASTをさらに発展させた「CRIME」という攻撃について簡単に紹介したいと思います。一次情報源としてこちらのスライド（英語）が閲覧できますので、時間がある方はぜひ目を通してみてください。 CRIMEの意味 CRIMEは "Compression Ratio Info-Leak Made Easy" あるいは "Compression Ratio Info-Leak Mass Exploitation" の頭文字で、SSLやSPDY（あるいはHTTPボディ部のgzip圧縮）で使われる圧縮アルゴリズムに注目した攻撃手法です。あまり知られていませんがSSLには圧縮機能が存在しており、サーバ側・クライアント側双方が圧縮機能をONにしている場合に、データが圧縮されます。 BEASTとの関係 CRIMEはB
BEAST/SSLの脆弱性を突く「BEAST攻撃」って何だ？｜デジ・ステーション｜J-Net21[中小企業ビジネス支援サイト]
日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマ、「BEAST攻撃」は、Webでのセキュアな通信を支える暗号化通信の基盤技術であるSSL/TLSの脆弱性を利用して、通信の盗聴とアカウントの乗っ取りを実現してしまう高度な攻撃方法。インターネットの商業利用の信頼性を揺るがす危険性を秘めており、全世界が緊張を高めた攻撃手法です！ 1.SSL/TLSの脆弱性を突く「BEAST」とは？ 「BEAST」とは「Browser Exploit Against SSL/TLS」の略で、Juliano Rizzo氏とThai Duon
![BEAST/SSLの脆弱性を突く「BEAST攻撃」って何だ？｜デジ・ステーション｜J-Net21[中小企業ビジネス支援サイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/110551cbd47125c10974b2d85bc79258eb4ff635/height=288;version=1;width=512/http%3A%2F%2Fj-net21.smrj.go.jp%2Fassets%2Fimages%2Fogp.jpg)
NginxのSSL設定メモ
次の記事でMarkDownで書きなおしてみた 理由が記載されていない設定例しか見当たらなかったのでメモしておく。2013/9時点の理解。 Apacheでも名前の読替えで全て同じ設定が可能。 ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:SHA384:SHA256:@STRENGTH:RC4:HIGH:!EXP:!LOW:!MD5:!aNULL:!eNULL:!KRB5:!PSK:!SRP;ssl_prefer_server_ciphers on; ssl_stapling on; add_header Strict-Transport-Security max-age=31536000; 暗号方式は ・RC4 ＞ CBC （BEASTの方が重大と考える）なら、上記の通り。 ・CBC ＞ RC4 （RC4の危殆化が
『非エンジニアが知ってると得するUnityの知識』
1 pixel｜サイバーエージェント公式クリエイターズブログ サイバーエージェントのクリエイターの取り組みを紹介するオフィシャルブログです。最新技術への挑戦やサービス誕生の裏話、勉強会やイベントのレポートなどCAクリエイターの情報が満載です。 みなさん、こんにちは。 アメーバ事業本部の中川(@neko_manma1)と申します。 ドラマチック弾丸アクションRPG「ウチの姫さまがいちばんカワイイ」 (以下、ウチ姫)にてUIの制作、キャラ/モンスターデザイン、モデリング／アニメーション、 背景ステージ制作等を担当しております。 ウチ姫は『Unity』というゲームエンジンを使って開発されました。 エンジニア向けのUnity記事はあちらこちらでよく目にするかと思いますので、 今回は非エンジニアの目線で「ここは押さえておきたいUnityの知識」を書かせて頂きます。 Unity開発の強みUnityにつ
JVNDB-2013-001910 - JVN iPedia - 脆弱性対策情報データベース
TLS プロトコルおよび SSL プロトコルで使用される RC4 アルゴリズムは、多数のシングルバイトバイアスを持つため、平文回復攻撃 (plaintext-recovery attack) を実行される脆弱性が存在します。 CVSS v3 による深刻度 基本値: 5.9 (警告) [NVD値] 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 高 攻撃に必要な特権レベル: 不要 利用者の関与: 不要 影響の想定範囲: 変更なし 機密性への影響(C): 高 完全性への影響(I): なし 可用性への影響(A): なし CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値] 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 中 攻撃前の認証要否: 不要 機密性への影響(C): 部分的 完全性への影響(I): なし 可用性への影響(A): なし Google Google Chrom
RC4 終了のお知らせ — 旧メイン・ブログ | Baldanders.info
セキュリティホール memo の記事で初めて知ったのだが... “We have found a new attack against TLS that allows an attacker to recover a limited amount of plaintext from a TLS connection when RC4 encryption is used. The attacks arise from statistical flaws in the keystream generated by the RC4 algorithm which become apparent in TLS ciphertexts when the same plaintext is repeatedly encrypted at a fixed location across many TL
Microsoft Security Advisory 2868725
Security Advisory Microsoft Security Advisory 2868725 Update for Disabling RC4 Published: November 12, 2013 Version: 1.0 General Information Executive Summary Microsoft is announcing the availability of an update for supported editions of Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, and Windows RT to address known weaknesses in RC4. The update supports the removal of RC4 as a
関連鍵攻撃 - Wikipedia
この記事のほとんどまたは全てが唯一の出典にのみ基づいています。 他の出典の追加も行い、記事の正確性・中立性・信頼性の向上にご協力ください。 出典検索?: "関連鍵攻撃" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2011年12月) 暗号理論における関連鍵攻撃(かんれんかぎこうげき、英: related-key attack)とは暗号解読の形式の一つで、複数の異なる鍵を使用した暗号処理を攻撃者から観測でき、鍵の値は攻撃開始時には未知であるが、鍵と鍵の間に数学的な関連があることが分かっている、という状況で行われるものである。例えば、攻撃者は鍵の末尾80ビットが常に等しいということが分かっている（攻撃開始時にはその80ビットの内容を知らなくてもよい）といったものである。これは一見、非現実的なモデルの
落書き » SSL関連修正
3月頃にやったやつの今更のメモ残し。 グローバルサインのSSLチェックツール https://sslcheck.globalsign.com/ B判定。 ×つけられた奴を取りあえず確認。 ■セッションはBEAST攻撃を受けやすいかもしれません。 攻撃者に暗号化されたSSL通信を解読される可能性があります。 解決方法として提示されたURLはこれ リンク先に書いてあったけどCVE-2011-3389が該当するらしい。 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389 RedHatだとここ https://bugzilla.redhat.com/show_bug.cgi?id=737506 > SSLHonorCipherOrder On > SSLCipherSuite RC4-SHA:HIGH:!ADH こ
Pythonでストリーム暗号RC4を実装し、脆弱性の一端を垣間見る - ももいろテクノロジー
この頃、SSLの暗号化などにストリーム暗号RC4を使わないほうがいいといった話がよく聞かれるようになった。 2013年版のCRYPTREC暗号リストでも128bitのRC4が「運用監視暗号リスト」に入っているし、先日には、Microsoftからストリーム暗号RC4を使わないようにというセキュリティアドバイザリが出ている。 CVEとしては今年の3月に出ているようだ。 NVD: Vulnerability Summary for CVE-2013-2566 JVNDB-2013-001910 そこで、ここでは実際にPythonでRC4を実装し、RC4の脆弱性に関する簡単な例を再現してみる。 ストリーム暗号とは何か 暗号には大きく分けて公開鍵暗号と共通鍵暗号がある。 公開鍵暗号は、他人に見られても大丈夫な鍵（公開鍵）と自分だけが知っている鍵（秘密鍵）のペアを使って暗号化するもので、代表的なものに
mod_ssl 設定 2013/3 版 - どさにっき
2013年3月26日(火) ■ mod_ssl 設定 2013/3 版 _ 注: わしゃ暗号は素人です。 _ ここ最近の流れ。 2011/9 BEAST: CBC モードの暗号はうまいことごにょごにょすると解読されやすくなるよ 2012/9 CRIME: 圧縮機能を使うと解読されやすくなるよ 2013/2 Lucky 13: CBC モードの暗号はうまいことごにょごにょすると解読されやすくなるよ こんな感じで CBC でないストリーム暗号の RC4 を使うべき的な風潮になってきたところで、今月になって RC4 にも穴(*1)が発表されてちゃぶ台をひっくりかえされる。ということで、安全な設定について考える。Apache mod_ssl で。 _ えーと、まず、RC4 については現時点ではどうしようもない(?)っぽいので、捨てる方向で考える。先月まではとりあえず RC4 を強制しとけ、でも許さ
Apache/SSLのSSL v2を無効にする方法 « Apache « ソフトウェアのインストールと設定 « Linux 大学
ApacheのSSL…ApacheのSSL v2を有効にするために、外部から攻撃を受ける場合あります。そのために、このSSLは最近ディフォルトでよく無効にされます。実際に接続できるかどうかを確認するために、次のコマンドで行えます。 openssl s_client –ssl2 –connect www.mywebpage.com:443 もし応答があれば、接続できることがわかります。 無効にするために、ssl.confファイルを開いて、下記のように設定を変更することです。 SSLProtocol -ALL +SSLv3 +TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM そのあと、Apacheプロセスを再起動する。 再度opensslコマンドでSSL2への接続を確認する。 SSL v
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ApacheのSSLCipherSuiteにRC4を設定すべきではない - Qiita
Apacheに限らないが、暗号化方式としてRC4暗号が最優先に設定されていることがままある。 これは必ずしもいいとは言えない・・・ので、その理由をまとめてみた。 そもそもRC4がよく設定されているのには理由がある。 過去BEASTという攻撃方法が発見されCBC暗号(Cipher Block Chaining：一定の長さごとに暗号化を行う方式)は全部危ない！？という感じになった。そこで登場したのがストリーム暗号の代表格RC4であり、これに設定すればＯＫ、という流れが今にも至っているのだ。 BEAST攻撃について ただ当時とは状況が変わり、RC4を設定するのが最適とは言えなくなってきた。 理由1 RC4は非推奨となった まず有権者に訴えたいのは、現在RC4は脆弱性が発見され、「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」にて推奨されない運用監視暗号の対象に
[Apache]SSL 設定
Cipher suite 使用する Cipher suite は /etc/httpd/conf.d/ssl.conf の以下の箇所で指定する。 /etc/httpd/conf.d/ssl.conf SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW SSLCipherSuite 確認 SSLCipherSuite に指定している引数は openssl コマンドで確認できる。 $ openssl ciphers -v 'ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW' DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1 DHE-DSS-CAMELLIA256-SHA SS
落書き » Apache2.2 暗号強度の弱いSSL暗号化方式サポートをやめる
—– 2013/05/16 23:56:12 (木) Swivel 更に修正入った。 現在はこの記事のにしてる。 http://scribble.cp-swivel.com/archives/1156 ———————————————————————— どっかのページ見てたら56bitはやめようぜ！とか書かれてたので。 現状確認 [root@cp-swivel]# grep SSLCipherSuite /etc/httpd/conf.d/ssl.conf SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW [root@cp-swivel]# openssl ciphers -v 'ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW' DHE-RSA-AES2
RC4 in TLS is Broken: Now What? | Qualys
RC4 has long been considered problematic, but until very recently there was no known way to exploit the weaknesses. After the BEAST attack was disclosed in 2011, we—grudgingly—started using RC4 in order to avoid the vulnerable CBC suites in TLS 1.0 and earlier. This caused the usage of RC4 to increase, and some say that it now accounts for about 50% of all TLS traffic. Last week, a group of resear
Pound の SSL セキュリティレベルを制限（上げる）方法
自分で設定してるところのファイルを確認したら ListenHTTPS 0.0.0.0,443 /local/etc/pound.example.com-2005.pem ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP とか書いてあった。で、うちはここしばらく Apache2 だと ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM にしてたんだけど、 ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP:-eNULL との差はなんだろう、と akr流を読み進めてみる。 (ciphers の比較をしている以下のコマンドは zsh じゃないと多分ダメだろう) % diff -u =(openssl ciphers -v 'ALL:!AD
OpenSSLコマンドとその用例
OpenSSLのコマンドは、オプションがたくさんあって筆者が非常に忘れやすいので簡単に整理してみたいと思います。また、その使い方についても触れていきます。OpenSSLは、セキュアなサーバーを構築しようとする際には必須となりますので正しい用法を覚えておいて損はないでしょう。なお、ここではすべて説明するわけではなく、当サイトで証明書を作成する際に説明するレベルの範囲内に留めておきます。コマンドがわからなくなったら、当ページを参考にしてみてください。 ■コマンドの種類 OpenSSLコマンドの種類は、その役割ごとに標準コマンドの「Standard commands」、ダイジェスト認証用のコマンド「Message Digest commands」、暗号化コマンドの「Cipher commands」3つに分類されます。 # /usr/local/ssl/bin/openssl --help Sta
【openssl】使いたくない暗号化方式を落として openssl をビルドする方法 - Qiita
■1 About openssl で使える暗号化スイートのうち どーーーーしても使いたくない暗号化方式を落としてビルドする方法 openssl0.9.7e With Fedora 備忘録です。 ■2 何を落としたい？ ★をつけた「EXP-RC4-MD5」っていう方法を使えなくしたいけど、 ./Configure 時のオプションに no-rc4 は使いたくない場合 (RC4 が全部落ちちゃうのはちょっとね・・・) # openssl ciphers -v (略) DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1 EXP-EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH(512) Au=RSA Enc=DES(40) Mac=SHA1 export EXP-EDH-DSS-DES-CBC-SHA SSLv3 K
私が愛した openssl (SSL/TLS 編) - してみんとて
id:blooper:20120907 の続きですが、皆様におかれましては既に証明書が好きで好きでたまらなくなって、HTTPS を利用したサイトに行くと証明書の拡張まで読んだ後でなくては証明書の内容が気になってサイトの本文が読めなくなっているかと思いますが如何お過ごしでしょうか。 SSL は Secure Sockets Layer の頭文字で Netscape Communications が 1995 年に、ってのは wikipedia:Secure_Sockets_Layer でも見れば載ってるので見てね。で、RFC にしようってことで SSL は Netscape のでしょ? ってことで TLS (Transport Layer Security) に改名した、と記憶してるんだけど本当だっけな。ハンドシェイク時のレコードのバージョン見ると SSLv3.0 は 3.0 TLSv1.0
【セキュリティ ニュース】IPA、春期情報処理技術者試験の受験申込受付を開始 - セキュリティの出題比率が増加（1ページ目 / 全1ページ）：Security NEXT
情報処理推進機構（IPA）の情報処理技術者試験センターは、2014年度春期情報処理技術者試験の受験申込みの受付を開始した。 現在、「情報セキュリティスペシャリスト試験」や「システム監査技術者試験」をはじめ、「基本情報技術者試験」「応用情報技術者試験」「プロジェクトマネージャ試験」「データベーススペシャリスト試験」「エンベデッドシステムスペシャリスト試験」の受付を行っている。 標的型攻撃やウェブの改ざんなどあらたな脅威の増加や、情報セキュリティ分野の人材不足といった現状を踏まえ、今回の試験から、全試験区分で「情報セキュリティ」に関する出題を拡充する予定だ。 「基本情報技術者試験（FE）」「応用情報技術者試験（AP）」では、午前試験で「中分類11 セキュリティ」の出題比率を上げるほか、午後試験では「情報セキュリティ分野」をこれまでの選択問題から必須問題に変更。高度試験についても「中分類11 セ
ウォッチガードが過去最高の四半期売上高を達成
ウォッチガードが過去最高の四半期売上高を達成。リアルタイムセキュリティ可視化ソリューション、「WatchGuard Dimension」が中小／大規模企業市場における強力な成長を牽引。 2014年1月15日（水）－企業向けセキュリティソリューションのグローバルリーダであるWatchGuard（R） Technologiesの日本法人である、ウォッチガード・テクノロジー・ジャパン株式会社（本社：東京都目黒区、社長執行役員 根岸正人、以下ウォッチガード）は、2013年第4四半期において、企業全体で過去最高の売上高を達成したと発表しました。昨年10月に発表したウォッチガードのUTM（統合脅威管理）アプライアンスに標準搭載されているクラウド対応のセキュリティ可視化ツール、「WatchGuard Dimension（TM）」が売上に大きく貢献した結果となっています。売上高は2012年第4四半期と比較
コムスクエア、エージェントレス サーバ・ネットワーク監視アプライアンス 「ポケットパトロールクラリス」を発売 ～ウェブ監視向け、独自開発のエージェントレス監視で大幅に運用コストを削減
コムスクエア、エージェントレス サーバ・ネットワーク監視アプライアンス 「ポケットパトロールクラリス」を発売 ～ウェブ監視向け、独自開発のエージェントレス監視で大幅に運用コストを削減 株式会社コムスクエア（東京都中央区、代表取締役社長：上嶌 靖 以下コムスクエア）は、2013年におけるお客様のご検討状況・導入状況を鑑み、自社開発するパトロールクラリス（PATROLCLARICE）の機能を運用現場の用途に限定した新型アプライアンスを本日より販売開始をいたしました。 コムスクエアホームページのニュースリリース掲載URL (リンク ») パトロールクラリス製品サイトのニュースリリース掲載URL (リンク ») 【製品紹介ページ】 (リンク ») 当社は、2005年に業界で初めてエージェントレス型の監視ソフトウェア「パトロールクラリス」を発売。以来、監視の接続能力、豊富な管理機能、高可用性、安全
Linux Kernel Updates Vol.2013.12 の Kindle版を出しました
コミケ85で頒布した、Linux Kernel Updates Vol.2013.12 の Kindle版を出しました。 Linux Kernel Updates 2013.12の購入はこちらから！ 以下は冊子版のプレビューです 目次 What's New in Linux 3.11? What's New in Linux 3.12? TCP/IPチューニング特集 TCP/IPチューニング特集はsysctlで設定できるパラメーターについて詳しく説明しています。紛らわしい設定、間違えやすい設定についてカーネルコードを参照しながら正確な説明を心がけました。 Linux Kernel Updates 2013.12の購入はこちらから！
約5000円と激安の超小型PC「CuBox-i1」でAndroidとLinuxを動かしてみた
一辺がわずか2インチ(約5センチメートル)の立方体型スモールPC「CuBox-i」シリーズは、大きさもさることながら最安値なら49.99ドル(約5200円)という激安価格でAndroid OSやLinuxを動かせるPCです。そんな、遊び心をくすぐるCuBox-i1が編集部に到着したので、Android 4.3とLinux(GeexBox XBMC)をインストールして動かしてみました。 CuBox-i1 | SolidRun IMX http://imx.solid-run.com/product/cubox-i1-2/ これがCuBox-i1のパッケージ。今回、入手したのは、Freescale i.MX6プロセッサ(1GHz)・シングルコアモデルの「CuBox-i1」。なお、512MBのメモリを搭載しています。 箱の裏には「Made in Israel(イスラエル)」の表記。 箱を開けると
Linux開発者こそ知っておくべき、サーバ仮想化の「今」 (1/2)
企業向けのシステム開発や構築に携わるならば、今や仮想化技術、とりわけサーバ仮想化の知識と理解は必須である。だが、この領域は技術進化もユーザーニーズの変化も非常に速い。ここではノークリサーチ シニアアナリストの岩上由高氏による寄稿を通して、仮想化に対する最新のユーザーニーズと技術情報をお届けする。 「サーバ仮想化」というキーワードに対しては、「サーバ台数削減の手段である」「高価なハイパーバイザが別途必要」という認識が依然として少なくない。実際、中堅／中小企業を顧客とするSIerの方々と話をすると、「ユーザー企業の多くはサーバ数台の環境なので、台数削減のニーズは低い。コスト削減の取り組みなのに新たにハイパーバイザの購入が必要となっては本末転倒で、ユーザー企業に提案しづらい」という声をよく耳にする。 だが、最近の状況は大きく変わりつつある。システム開発の基盤がLinuxであるかWindowsであ
日経Linux - 別冊 目次 - 格安PCボードで始める 電子工作超入門：ITpro
格安で手軽に電子工作（モノ作り）が始められるボードが増えています。Raspberry Piに代表される3000〜4000円台のLinux搭載PCボードや、イタリア発のArduino、ARMベースのmbedといったマイコンボードです。 本書はこうした注目の格安ボードを網羅し、使い方から活用法までやさしく解説します。LEDをチカチカさせるなど、電子工作の初歩からゆっくり説明します。 紙面に沿って実際に面白いものを作っていくなかで、自分でモノ作りができるようになります。話題のPCオーディオを実現するUSB DAC、スマホから光らせられるカチューシャ、無線でつながる受け付けシステムなどを作ってみましょう。 特に話題のRaspberry Piについては、二足歩行のロボットに、顔認識をする自走ブルドーザー、音楽サーバー、キラキラ光るLEDキューブなど豊富な活用例を紹介します。 補足・訂正情報はこちらか
[入門編] Ubuntu Serverとその他のサーバーOSを比較する
Ubuntu Serverとその他のディストリビューションとの違い Ubuntu Server入門編第3回では、Ubuntu Serverとその他のサーバーOSの違いについて説明します。 自社のシステムに対して採用すべきLinux OSの種類を見極める場合、シェアや魅力的な機能の有無だけを比較するのではなく、そのOSが持つ特徴、ハードウェア基盤との組み合わせ可否、安定性、適用領域、保守サポート費用やOSベンダーの取り組み等を知っておく必要があります。 企業で利用されているLinuxディストリビューションは、日本だけでなく海外でもRed Hat Enterprise Linux（以下RHEL）が有名です。また欧州では、SAPやHAクラスタを必要とするミッションクリティカル領域でSUSE Linux Enterprise Server（以下SLES）も採用されていますが、一般的なビジネス用途も
![[入門編] Ubuntu Serverとその他のサーバーOSを比較する](https://cdn-ak-scissors.b.st-hatena.com/image/square/b9a66c4516ba1e76fa6f07c3277686972c2c5bad/height=288;version=1;width=512/https%3A%2F%2Fthinkit.co.jp%2Fsites%2Fdefault%2Ffiles%2Fmain_images%2F4697_main_1_8.png)
SAPジャパンとキャプラン、人事関連クラウドソリューションの分野で協業
SAPジャパンは15日、キャプランと人事クラウドソリューションの分野で協業すると発表した。 具体的には、キャプランとSAP社のグループ会社であるSuccessFactorsがビジネス・プロセス・アウトソーシング(BPO)契約を締結。これにより、キャプランはSAPが認定するクラウドに関するBPOパートナーとして、SuccessFactors製品を使った企業の人事関連業務に関するクラウドソリューションの国内における導入支援を拡大する。 キャプランでは、SAPのERP(統合基幹業務システム)の人事ソリューションを採用している従業員規模1万人以上の企業に対して、SuccessFactors を活用した人事コンサルティング並びにアウトソーシングサービスの提供を行う。 また、総合人材サービスを展開するパソナグループの強みを活かし、人材派遣や人材紹介等の採用支援をはじめ、教育研修、福利厚生や給与計算管理
名古屋銀行、情報系システム基盤を仮想化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 名古屋銀行はシステムの運用を仮想化基盤と事務システム部に集約し、ガバナンスを強化、セキュリティを向上させている。製品を提供した日本マイクロソフトが1月14日に発表した。 名古屋銀行は、社員のPCのOSを「Windows 7」に変更し、顧客情報管理システム（CRM）とデータウェアハウス（DWH）のデータベースとして、リレーショナルデータベース管理システム「SQL Server 2012」を採用した。社内で利用する情報系システム基盤を刷新するため、2012年10月から基盤の仮想化を検討してきたという。同社はサーバの台数が増えすぎ、管理が煩雑になっていたと説明する。さらにハードウェアを新しい機器へ入れ替えるときに、OSの互換性などアプリケーシ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
びっくりするTypeScriptの推論力 - Qiita
掲載終了のお知らせ : 富士通
『OSS-DB Exam Silver 技術解説無料セミナー』＠東京 2/16（日）開催結果報告｜DBスペシャリストを認定する資格 OSS-DB技術者認定試験
「ストリーム暗号の現状と課題」を読んで
gooビジネスEXサービス終了のお知らせ
arukansoft.net
TLS プロトコルおよび SSL プロトコルで使用される RC4 アルゴリズムにおける平文回復攻撃を実行される脆弱性 « for WEB屋
Qwika - RC4
ストリーム暗号の現状と課題
暗号の解読
IBM CVE-2011-3389 で公開された Secure Socket Layer (SSL) への BEAST 攻撃に対する Lotus Domino の対応について
Apache HTTP Server での SSLCipherSuite の回避制限 (ApacheSslciphersuiteRestrictionBypass)
start [雑wiki]
秘密のLinux日記(NG)(2013-04)
Transport Layer Security (TLS) registry settings
東芝、社員20万人のプライベートクラウド基盤にオラクルの「SPARC/Solaris」を導入
「Google Chrome 32」が安定版に、ユーザーインターフェイスアーキテクチャーを刷新
【セキュリティ ニュース】「Adobe Flash Player」のアップデートが公開 - 深刻な脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
Linux Foundation が、「ApacheCon」カンファレンスを Apache Software Foundation と共同運営 - Ameba News [アメーバニュース]
マイクロソフトが1月の月例パッチ公開、Windows XPのゼロデイ脆弱性など修正