「DNSに対する最悪の攻撃」 DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる
「DNSに対する最悪の攻撃」 迅速なパッチ適用を推奨 ATHENEによると、KeyTrapを悪用した場合、単一のDNSパケットが結果的にCPUの使い果たしを誘導し、「Google Public DNS」やCloudflareのDNSなど広く使われているDNS実装やパブリックDNSプロバイダーを全て停止させることが可能だ。発表によると「BIND 9」を16時間ダウンさせたとされている。なお、この欠陥は「CVE-2023-50387」として特定されている。 この攻撃はインターネットの基本的な機能に深刻な影響を与え、世界中のWebクライアントの大部分が利用不能になる可能性がある。主要なDNSベンダーはこの攻撃を「これまでに発見されたDNSに対する最悪の攻撃」と呼んでおり、状況の重大さが指摘されている。 KeyTrapを悪用するサイバー攻撃者は、DNSSECを検証するDNSリゾルバを利用する全ての
SSHプロトコルを標的にした「Terrapin攻撃」 インターネットのSSHサーバの半数以上が脆弱だと判明
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
Net::SMTP
NAME Net::SMTP - Simple Mail Transfer Protocol Client SYNOPSIS use Net::SMTP; # Constructors $smtp = Net::SMTP->new('mailhost'); $smtp = Net::SMTP->new('mailhost', Timeout => 60); DESCRIPTION This module implements a client interface to the SMTP and ESMTP protocol, enabling a perl5 application to talk to SMTP servers. This documentation assumes that you are familiar with the concepts of the SMTP p
インターネットの根幹支えるDNS、「つくづく面倒なプロトコル」と言わざるを得ない
数字の羅列であるIP（Internet Protocol）アドレスを人間が理解しやすいドメイン名に置き換えて扱えるようにするDNS（Domain Name System）。インターネットの根幹を支えるサービスだ。 これまでDNSにまつわる多くの記事を書き、査読してきた。ただ、いまだにつくづく面倒なプロトコルだなと思う。 まず仕組みそのものが面倒だ。ドメイン名を構成する区切り（ドットで分かれている部分）ごとに権威DNSサーバーがあり、それらに対し反復的に問い合わせて名前を解決する。 この仕組みを図にするとかなり大きくなる。一目で理解するのが難しく、「なぜこんな仕組みなのか」と疑問も抱かせる。とはいえDNSがドメイン名の区切りごとに責任を持って管理しつつ、過剰に責任が集中しないように分散させる仕組みであると分かれば、図の大きさや複雑さに理解を示せよう。 しかしDNSにまつわる名称の問題はいただ
IoT標準規格「Matter」の次世代通信プロトコル「Thread」は何がすごいのか？
モノのインターネット(IoT：Internet of Things)の標準規格であるMatterは、AmazonやApple、Googleらが参加する標準団体「Connectivity Standards Alliance(CSA)」によって2022年10月に正式リリースされました。このMatterの通信方式の1つ「Thread」について、IT系ニュースサイトのThe VergeがThreadの開発団体であるThread Groupの取締役3人にインタビューした上で解説しています。 What is Thread and how will it help your smart home? - The Verge https://www.theverge.com/23165855/thread-smart-home-protocol-matter-apple-google-interview
Windows 11で「Internet Explorer」を復活させる奥の手
Windows 11ではInternet Explorerが無効化されているが…… 自治体の入札ページでは、いまだにInternet Explorerによるアクセスが要求されることもある。画面は、埼玉県の電子入札ページだが、その他の自治体でも電子入札ページはInternet Explorerによるアクセスが要求されることが多い。Windows 11では、Internet Explorerが無効化されているため、こうしたWebページを開くにはMicrosoft EdgeのIEモードを利用する必要がある。ただ、IEモードの設定は面倒だ。そこで、Windows 11でInternet Explorerを復活させる方法を紹介しよう。 「Windows 11」にアップグレードしたら、Internet Explorer（以下、IE）が使えなくなっていて困ったという人もいるのではないだろうか。Micro
Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構
2022 年 6 月 16 日（日本時間）までに、Internet Explorer のサポートが終了しました。 サポート終了後はセキュリティ更新プログラムの提供がなくなり、セキュリティリスクが高まります。 同ソフトウェア製品の利用者においては、サポートが継続している他の一般的なブラウザへの移行、およびコンテンツの改修等の対応が望まれます。 概要 2022 年 6 月 16 日（日本時間）に Microsoft 社の Internet Explorer（以下、IE）のサポートが終了します。 サポート終了後、Microsoft 社が定める時点より、IE を起動しようとすると Microsoft Edge が起動するよう変更されます(※1)。 そのため、IE のみで動作するよう作成されたコンテンツ（以下、IE コンテンツ）を IE で閲覧できなくなります(※2)。 IE コンテンツの利用者や提
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始 マイクロソフトとCanonicalは、Linuxの代表的なディストリビューションの1つであるUbuntuが.NET 6をネイティブにサポートすると発表しました（マイクロソフトの発表、Canonicalの発表）。 Canonicalはパッケージマネージャやシェルなどを省いて徹底的にスリム化し、.NET 6とASP.NETランタイムに最適化したUbuntu 22.04 LTSのコンテナイメージの配布を開始します。またUbuntu 22.04 LTSのホストOSでは「apt install dotnet6」コマンド一発で.NET 6のインストールが可能になります。 @Microsoft and Canonical announce native .NET avai
Windows 互換機能パックを使用してコードを移植する - .NET Core
既存のコードを .NET Framework から .NET に移植するときに発生する最も一般的な問題の一部として、.NET Framework のみに存在する API およびテクノロジへの依存があります。 "Windows 互換機能パック" には、このようなテクノロジの多くが用意されているので、.NET アプリケーションと .NET Standard ライブラリをはるかに簡単に構築できます。 互換性パックは論理的な .NET Standard 2.0 の拡張機能であり、API セットが大幅に増加します。 既存のコードは、ほとんど変更されずにコンパイルされます。 "あらゆる .NET 実装で提供される API のセット" でその約束を守るために、レジストリ、Windows Management Instrumentation (WMI)、リフレクション出力 API など、すべてのプラットフ
How to Use Gmail Offline: The Complete Guide
What if you could set up your Gmail offline and access all your emails without internet? This guide explains how you can set it up. Anyone who deals with emails knows that you need an active internet connection for processing them. A spotty internet connection could leave you with limited or even no access to your emails. What if you could set up Gmail offline and access all your emails without th
ライフサイクルに関する FAQ - .NET Framework
バージョン 4.5.2 以降は、.NET Framework は Windows オペレーティング システム (OS) のコンポーネントとして定義されています。 コンポーネントに対するサポートは親製品と同じであるため、.NET Framework 4.5.2 以降は、インストール先の基盤となる Windows OS のライフサイクル ポリシーに従います。 .NET Framework 4、4.5、および 4.5.1 のサポートは 2016 年 1 月 12 日に終了しました。 .NET Framework 4.5.2、4.6、4.6.1 のサポートは、2022 年 4 月 26 日に終了しました。 お客様と開発者は、テクニカル サポートとセキュリティ更新プログラムを引き続き利用するために、.NET Framework 4.6.2 以降へのインプレース更新を 2022 年 4 月 26 日ま
UDPでマルチキャストを使う:Geekなぺーじ
マルチキャスト送信サンプル まずは、マルチキャストを送信するサンプルを以下に示します。 このサンプルではwinsock2.hだけでなくws2tcpip.hというファイルをincludeしているので注意してください。 ws2tcpip.hでIP_MULTICAST_IFやstruct ip_mreqなどが宣言されています。 #include <stdio.h> #include <winsock2.h> #include <ws2tcpip.h> int main() { WSAData wsaData; SOCKET sock; struct sockaddr_in addr; DWORD ipaddr; WSAStartup(MAKEWORD(2,0), &wsaData); sock = socket(AF_INET, SOCK_DGRAM, 0); addr.sin_family =
.NETへの快適なドライブ | Oracle 日本
簡単にデプロイできるコンパクトなOracle Data Provider for .NET管理対象ドライバを利用する Oracle Data Provider for .NET（ODP.NET）はオラクルが無料で提供する、ADO.NETに準拠した高パフォーマンスのデータ・アクセス・プロバイダです。.NET開発者は、C#やVB.NETなどの.NET言語を利用してOracle Databaseのすべての機能にアクセスできるようになります。またODP.NETは、ADO.NETや.NET Frameworkのすべての機能（Entity Frameworkオブジェクト・リレーショナル・マッパーなど）をサポートしています。 現在、ODP.NETには2種類のドライバがあります。1つは、ODP.NET管理対象外ドライバです。このドライバには管理対象外（unmanaged）コードが含まれます。つまり、このド
【.NET】Oracleクライアント不要なODP.NET Managed Driverの接続方法 - Qiita
はじめに Oracle に接続する場合、対象PCに Oracle クライアントをインストールする必要があるアプリケーションがありまして、リプレース作業に伴い「ODP.NET Managed Driver」に切り替えてOracle クライアントのインストールする手順を省きたいと思っています。 「ODP.NET Managed Driver」は、.NET 4以降のアプリケーションから使用できます。 ちなみに Java の場合、「Oracle Thin JDBC Driver」を使えば Oracle クライアントを介せずに直接 Oracle に接続することができます。ようやっと Java と同じことが出来るわけですね。 環境 Windows 10 Home Visual Studio 2017 Communicate Oracle Database 11g Express Edition (Or
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RFC 7519: JSON Web Token (JWT)
クイック設定Webの起動方法【eo-RT100】｜eoユーザーサポート
Windows 11の「Windows Update」後に「.NET Framework」アプリが起動しないトラブル／一部で報告される
.NET Framework 4.5.2/4.6/4.6.1のサポートが終了／.NET Framework 4.6.2/4.8への移行を
OID 1.3.6.1.4.1.12356.101.4.3.2.1.4 fgHwSensorEntAlarmStatus reference info
wiresharkでプロトコルのデコードをやめる - 揮発性のメモ２
