SSHプロトコルを標的にした「Terrapin攻撃」 インターネットのSSHサーバの半数以上が脆弱だと判明
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始 マイクロソフトとCanonicalは、Linuxの代表的なディストリビューションの1つであるUbuntuが.NET 6をネイティブにサポートすると発表しました（マイクロソフトの発表、Canonicalの発表）。 Canonicalはパッケージマネージャやシェルなどを省いて徹底的にスリム化し、.NET 6とASP.NETランタイムに最適化したUbuntu 22.04 LTSのコンテナイメージの配布を開始します。またUbuntu 22.04 LTSのホストOSでは「apt install dotnet6」コマンド一発で.NET 6のインストールが可能になります。 @Microsoft and Canonical announce native .NET avai
Internet Explorerのサポート終了にどう対応するか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間5月19日、Internet Explorer（IE）のアプリケーションの提供を2022年6月15日（日本時間16日）に終了することを発表した。現在のIEユーザーの多くは企業や組織だが、IEの今後のサポートスケジュールが確定したことで、早期の対応が求められることになる。このほど日本マイクロソフトの担当者らが、移行対応や支援策などについて説明した。 既にIEは、新機能の追加や既存機能の改善などが行われない実質的なメンテンスの段階にある。Microsoftは、以前からIEを終了する方向性を明確に打ち出し、IEの後継としてWindows 10から同社の標準ブラウザーを「Edge」としている。そのEdgeも現在はGo
マイクロソフト、全プラットフォームを統合する「.NET 5」フレームワーク、リリース候補版を公開。Ignite 2020
マイクロソフト、全プラットフォームを統合する「.NET 5」フレームワーク、リリース候補版を公開。Ignite 2020 マイクロソフトは、これまでWindows向けの「.NET Framwork」やサーバ向けの「.NET Core」、モバイル向けの「Xamarin」などに分かれていた同社のフレームワークを統合し、全プラットフォームに対応させる野心的な新フレームワーク「.NET 5」の最初のリリース候補版を公開しました。 Announcing .NET 5.0 RC 1 https://t.co/YB5gT6T0hV — .NET (@dotnet) September 14, 2020 .NET 5は、オープンソースで開発されるフレームワークです。デスクトップ、Web、モバイル、クラウド、ゲーム、IoT、AIのすべての分野のアプリケーション開発をカバーし、しかもWindows、Mac、L
（追記あり）Internet Explorer 8、9、10、来週でお別れです
（追記あり）Internet Explorer 8、9、10、来週でお別れです2016.01.07 11:00 そうこ さようなら。 使っている人は要注意。来週12日で、マイクロソフトが、Internet Explorer 8、9、10のサポートを終了します。今後、これらのバージョンへのアップデートはなし（セキュリティアップデート含む）。Internet Explorer 11（Windows 7、 Windows 8.1、 Windows 10上）へのサポートは、今のところ、継続されます。しかしIEユーザーのみなさま、そろそろ本格的にEdgeへの乗り換え時ですよ。 IE 8, 9, 10お疲れさまでした。テクノロジー系へのさよならは、｢また会う日まで｣や｢新境地でもがんばれ｣と言えないところが、さらに寂しいところです。 追記： 12日以降サポートが継続されるのは、各OS最新版のIEです。
14年間もネットを震撼させ続けたEolas社の恐るべき特許とは？
訴訟でMicrosoftに勝利し、5億2100万ドル(当時のレートで約625億円)もの賠償を認める判決を獲得したことで世界を驚かせた小さな会社Eolas Technologies(Eolas)。このMicrosoftを相手に勝訴判決を得たEolas社の保有する特許が、2013年7月23日、ついに無効であることが確定し、平和が訪れました。この結果により、同社が起こしてきた数々の訴訟が事実上すべて終結することになったのですが、一体どのような特許だったのでしょうか？ Eolas - Wikipedia http://en.wikipedia.org/wiki/Eolas The Web’s longest nightmare ends: Eolas’ patents are dead on appeal http://arstechnica.com/tech-policy/2013/07/the
Digg、10％の人員削減と今後の方針について従業員にメールで説明
ソーシャルニュースサイトを運営するDiggが、最高経営責任者（CEO）Jay Adelson氏の辞任をともなう経営陣刷新を行ってから1カ月、従業員の約10％を削減すると発表した。人員削減の対象者は12人未満と見られる。 「必要に迫られて下したこのところの決断の中で最も辛い決断の1つだが、長期的に会社の健全さを維持するためには正しい判断だと確信している」と、Adelson氏の後を引き継いで暫定CEOとなったDigg創設者でもあるKevin Rose氏は、従業員宛てのメールの中で述べている。このメールはその後、同社の公式ブログに掲載された。「目標を達成するために、エンジニアリングと開発にこれまで以上に重点を置いていく。これらのチームは将来われわれが到達しなければならないところへ達するために欠くことができず、差し迫ったデザイン変更にも、さらにその先もずっと力を発揮してもらわなければならないから、
セキュリティ対策が分からない中小企業にアドバイス、IPAが指南書提供
セキュリティ対策が分からない中小企業にアドバイス、IPAが指南書提供：チェックシートから契約書まで IPAは中小企業が取り組むべき情報セキュリティ対策の具体的な方法をカバーしたガイドラインを公開。自社だけでなく、取引先との契約書にも記載すべき内容なども紹介している。 情報処理推進機構（IPA）は3月18日、具体的なセキュリティ対策方法など紹介する「中小企業の情報セキュリティ対策ガイドライン」を公開した。自社内の対策だけでなく、外部との契約書などに盛り込むべき対策にまでをカバーする内容となっている。 同ガイドラインは、「5分でできる自社診断シート」「中小企業における組織的な情報セキュリティ対策ガイドライン」「委託関係における情報セキュリティ対策ガイドライン」で構成されている。いずれも、情報セキュリティ対策が十分ではない中小企業が対策を強化するために必要な項目を重点的にカバーしたという。 5分
携帯向け“健全”サイト認定機関EMAが初総会，審査料は100万円前後に
「モバイルコンテンツ審査・運用監視機構」（EMA）は2008年4月30日，設立記念総会を開催（写真）。正会員46社と賛助会員5社の計51社が出席し，初年度の活動方針や予算案などを承認した。約1カ月かけて有識者による基準策定委員会で，準備委員会が作成した素案を検討し，そのあとに審査申請の受け付けを開始。審査・運用監視委員会で具体的な審査手順を決めて，同年6月から7月にかけて審査を始める。 EMAは，携帯電話/PHSのサイトにおける有害情報の排除体制の審査・認定や青少年の保護育成を目的とする第三者機関。広告掲載の基準や有害情報の検知・削除に関する運営体制など，サイトの健全性を審査・認定する。認定サイトは携帯電話/PHS事業者のフィルタリング・サービスに反映され（関連記事），18歳未満の青少年による閲覧を担保する効果がある。 実際の基準策定と審査に当たっては，利害関係のない第三者である学識経験者
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPAが「IT人材白書」2018年版を発行、IT人材の育成に求められるものとは？ 