PGPの32ビット鍵IDが問題に--著名なLinux開発者の鍵も偽造される
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2016-08-19 15:10 理屈の上では、PGPで暗号化され、電子署名が添付されているコードや電子メールメッセージを見たら、そのコードやメッセージは署名した人が作成したものであり、コードやメッセージの内容に変更が加えられていないことを確信できるはずだ。しかし、鍵IDが短い（32ビット以下）場合、セキュリティが確保されているとは言えない。コンピュータの性能が上がっている今では、鍵が短いとPGPの署名を簡単に偽造できてしまう。そして実際、Linus Torvalds氏やGreg Kroah-Hartman氏を始めとする、Linuxカーネル開発の中心人物にこれが起こってしまった。 Linuxカーネルメーリングリスト（LKML）で、「自分と同じ名前、同じメールアドレスを持
IoT技術の需要は「特定のキラーアプリ」によって生まれるのではない – 2020年までにIoTエンジニアは450万人へ | readwrite.jp
販売された部品やコンポーネントの数によって市場規模を計るのが普通だが、何十億というセンサーやデバイスによって構成される「モノのインターネット（Internet of Things, IoT）」の世界では、デバイスの数自体はそれほど重要ではない。その理由の一部に、IoTでの実際の価値は「モノ」にあるのではなく、むしろそれらを繋いでいるインターネット接続によるサービス側にあるからだ。 これはつまり、IoT市場の規模は、それに価値を与える開発者の数に基本的に依存するということだ。今日現在では、IOT市場には30万人の開発者が携わっているといわれているが、VisionMobileによるとその数は2020年までに450万人にまで増えるという。この場合、毎年開発者人口が実に57%も増える計算となり、いかにIoT市場に需要があるか（そしてチャンスがあるか）を表しているといえるだろう。 データから価値を見
SE稼業は忘己利他（もうこりた）─現場に転がる箴言集 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自著を語る「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践」徳丸 浩（ブックレビュー） | ScanNetSecurity
