備忘録です。ssl_error_weak_server_ephemeral_dh_keyエラーへの対処 - fjtknj's diary
Firefox 39以降などで、WEBサイトにアクセスすると、下記のようなエラーが出てアクセスができないケースが増えました。 Secure Connection Failed An error occurred during a connection to AAA.BBB.CCC.DDD. SSL received a weak ephemeral Diffie-Hellman key in Server Key Exchange handshake message. (Error code: ssl_error_weak_server_ephemeral_dh_key) 一般のインターネット上のWEBサーバなどよりも、アプライアンスやストレージなどの設定用のビルトインの HTTPサーバでSSLを使っている場合が多いです。 理由はセキュリティの脆弱性対策で、1024ビット未満のキーを使用可
パスワードとmemset関数 - yohhoyの日記
C言語プログラム上で高機密性情報（パスワード文字列など）を消去するケースで、memset関数の単純利用では機密情報がメモリ上に残存してしまい、セキュリティ上の脆弱性につながる可能性がある。 void secure_operation() { // パスワード文字列を取得 char passwd[128]; get_password(passwd, sizeof(passwd)); //... // メモリ上の高機密データを消去... memset(passwd, 0, sizeof(passwd)); // ?? } 上記コードではパスワード文字列が格納された変数passwdを使用後にゼロクリアしているが、コンパイル時の最適化によりmemset関数呼び出しが削除される可能性がある。この（プログラマの意図に反する）最適化は、C言語の言語仕様上も許容されるコンパイラの振る舞いとなっている。*1
Working with SSH key passphrases - GitHub Docs
About passphrases for SSH keys With SSH keys, if someone gains access to your computer, the attacker can gain access to every system that uses that key. To add an extra layer of security, you can add a passphrase to your SSH key. To avoid entering the passphrase every time you connect, you can securely save your passphrase in the SSH agent. Adding or changing a passphrase You can change the passph
https://support.microsoft.com/ja-jp/help/912843
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
Windows XPで無効化してはならないサービス10個
文：Scott Lowe（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-09-08 08:00 Windows XPのサービスのなかには、無効化することでパフォーマンスの向上やセキュリティの強化を期待できるものもある--とは言うものの、そういったチューンアップを施す際には、絶対に無効化できないサービスがどれかを知っておく必要がある。本記事では、重要なサービスを10個挙げ、それぞれについて無効化すべきではない理由を解説している。 Windows XPデスクトップのサービスから、無効化しても大丈夫なものを選別するうえで役立つ資料は数多く公開されている。不要なサービスを無効化することでシステムのパフォーマンス向上が見込めるだけでなく、システムに対する攻撃の対象領域を削減できるため、システムの全体的なセキュリティも強化できるのである。しかし、こういった資
USBメモリもCD-ROMもあらゆるドライブの自動再生をオフにする方法 - GIGAZINE
「Shift」キーを押しながらCDをCD-ROMドライブに挿入すると自動再生がオフにできるというのはよく知られた方法ですが、毎回Shiftキーを押すのは面倒です。一応、接続時のダイアログで「何もしない」という動作をあとで選ぶことはできるのですが、USBメモリやSDカード、外付けHDDなど、違うものを接続する度にこの作業をするのは何だかな～という感じもします。 というわけで、「自動再生なんて絶対に使わないので完全にオフにしたい」という人のための方法です。 手順は以下の通り。 CD-ROMの自動起動をOFFにする方法 自動起動をやめさせるには、まず「スタート」ボタンをクリックし、「ファイル名を指定して実行」をクリック 「gpedit.msc」と入力して「OK」をクリック グループポリシーを編集するツールが起動するので、「コンピュータの構成」→「管理用テンプレート」→「システム」と進み、「自動再
Googleで効率よく新鮮な匿名プロキシを探す方法 - GIGAZINE
いわゆるCGIプロキシとかPHPプロキシを一気に探し出す方法です。既存のこういうプロキシサイトをリスト化しているサイトよりも優れている点は、常にGoogleのほこるGoogleボットが世界中のページを駆けめぐって常に新鮮なプロキシを探してくれるということ。 探索方法は簡単、「include form」「remove scripts」「accept cookies」「show images」という各フレーズを含むサイトを検索結果で出すだけ。 やり方の詳細は以下の通り。 I-Hacked.com Taking Advantage Of Technology - How to Find 100,000+ Web Proxies and the State of Internet Censorship in the U.S. 検索は次のようになります。このリンクをお気に入りに入れるかブックマークし
＠IT：Security Tips > Explorerを別のユーザーとして実行する
コンピュータを使用する場合には、通常時は管理者権限でログインすることは避け、権限が制限されたユーザーでログインし、必要なときにだけ管理者権限でプログラムを実行するのが一般的である。Windows 2000以降でこの仕組みを実現しているのがコンテキストメニューの「別のユーザーとして実行」やRunAsコマンドである。 しかし不便なことに、「別のユーザーとして実行」やRunAsコマンドでは、通常Explorerやコントロールパネルなどの一部のアイテムを起動できないといった問題がある。 Windows XPの場合、簡易ユーザーの切り替え機能によりログオフすることなしに管理者デスクトップに切り替えることが可能だ。しかしこの機能がないWindows 2000や、簡易ユーザーの切り替えをオフにしているWindows XPの場合、この方法は使えない。モバイル用途のPCなどでは、ネットワーク情報の設定などで
＠IT：Security Tips > Explorerの実行ユーザーを表示しておく
「Explorerを別のユーザーとして実行する」で紹介した方法を使うと、管理者権限でExplorerを開けるようになる。しかし、管理者権限のExplorerウィンドウも見た目は通常のExplorerウィンドウと変わらないので、複数のウィンドウを起動して操作していると紛らわしく、操作ミスが生じやすくなるという弊害もある。 管理者権限のExplorerウィンドウ内での操作は、管理者ユーザーとして実行されてしまうので十分な注意が必要である。コマンドプロンプトなどを右クリックコンテキストメニューの「別のユーザーとして実行」から起動した場合にも同じことがいえる。 Explorerやコマンドプロンプトの実行中ユーザーを分かりやすく判別できるようにしておくには、次のような方法がある。 （1）PrivBarを使ってExplorerの実行ユーザーをツールバーに表示する 以下のサイトで公開されているExplo
BIOSパスワードをバイパスする方法あれこれ - GIGAZINE
BIOSというのはキーボードなどの周辺機器を制御する一種のプログラムで「Basic Input and Output System」の略。Windowsなどの各種OSが起動する前に起動して認識してくれるわけです。なので、このBIOSの起動時にパスワード入力が必要なようにするという手段も多いわけです。 で、このBIOSパスワードをバイパスする方法がいろいろあるわけです。 注：以下、自己責任でご使用下さい。真偽は分かりません。 How to Bypass BIOS Passwords Award BIOS、AMI BIOS、Phoenix BIOS、ならびにその他のよく使われているパスワード、DELL、IBM、東芝などのよく使用されているBIOSパスワードが掲載されています。 なお、この記事によると東芝のBIOSは左のシフトキーを押しながら起動するとバイパスできるそうです。 IBMのAptiv
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://webcache.googleusercontent.com/search?q=cache:KCC37OcA_REJ:forums.comodo.com/bug-report-cis/cygwin-overloads-the-sandbox-title-modified-t55871.0.html+comodo+sandbox+cygwin&cd=1&hl=ja&ct=clnk&gl=jp&client=firefox
おじいちゃんのメモ - おじいちゃんのメモ-特殊な検査方法 (Googleキャッシュ)