ttopのブックマーク / 2015年12月2日 - はてなブックマーク

理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷

apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH

ttop 2015/12/02

基本

Network

リンク

「銀行から１万４０００件の情報流出」を当事者目線で解説したい

出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば「27-11-27 振込フグタマスオ *30,000」「27-11-30 振込イソノカツオ *10,000」このような入出金の取引を、音声で知ることができます。もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操