Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに
Microsoftが米国時間の11月18日に配信した定例外のセキュリティ更新プログラム「MS14-068」は、極めて深刻な問題を修正するものだった。ユーザーはこの脆弱性を悪用すれば、ログイン中のドメイン内で、自身の特権をドメイン管理者などに自由に昇格できてしまう。 セキュリティ情報の事前通知では、修正される脆弱性が「特権の昇格」であり、深刻度が緊急であると発表されていたが、詳細については公表されていなかった。その後、Microsoftはこの脆弱性に関するさらに詳しい情報を「Security Research and Defense Blog」で公開した。 今回の問題の深刻性を理解するには、「Kerberos認証」の仕組みを知る必要がある。Microsoftは以下の図表を公開している。 今回、脆弱性が発見されたのはドメインコントローラ内のコンポーネント「キー配布センター（KDC）」である。図
日本のITが永久にアメリカに勝てない理由 | BLOG HOMME
こんにちは，落合です．いまシアトルのMicrosoft Researchで研究しています． のぐたくとアメリカにいったら日常的な話もブログ更新するって約束したので，思い立ったので書いてみます．研究まとめ以外もよろしくね．思ったことをちょろちょろ書こうと思うのです． そして，いかにも挑発的なタイトルでごめんなさい． 僕は永久に勝てないとは思ってませんが，少なくとも今のままじゃアカデミックもビジネスサイドも太刀打ち出来ないんじゃないかなと思います． 僕は日本文化が好きです．日本文化が好きだから，研究とかコンピュータカルチャーに関わる面では日本人にも頑張ってほしいと思っています． あと，専門外のところほとんどわかんないので，触れません．でも，僕ダメなところだけあげつらうのは嫌いなので，つたないながら，しっかり改善点も書こうと思います．よろしくお願いします． さて，今回の要点をまとめると，日本の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoftの研究機関“Microsoft Research”製のムードボード作成ソフト「Mood Board」NOT SUPPORTED
