PPTP/L2TPプロトコルは非推奨に ～将来バージョンのWindows Serverで削除へ（窓の杜） - Yahoo!ニュース
米Microsoftは10月8日（現地時間）、将来バージョンの「Windows Server」でPPTPとL2TPプロトコルを廃止すると発表した。より安全で効率的な代替策であるSSTPとIKEv2への移行が推奨されている。 【画像】VPN接続で用いられるプロトコル PPTP（Point-to-Point Tunneling Protocol）とL2TP（Layer 2 Tunneling Protocol）は、いずれもVPNで長年用いられてきたプロトコルだ。しかし、サイバー脅威の高度化に伴い、これらのプロトコルではデータ保護に必要な強固なセキュリティを提供することが難しくなってきている。 そのため、PPTPとL2TPは非推奨化される。もはや積極的に開発される機能ではなくなり、将来のリリースで削除される可能性がある。すぐに削除されることはないが、機能に依存した開発や運用は推奨されない。今から
)
Key server (cryptographic) - Wikipedia
In computer security, a key server is a computer that receives and then serves existing cryptographic keys to users or other programs. The users' programs can be running on the same network as the key server or on another networked computer. The keys distributed by the key server are almost always provided as part of a cryptographically protected public key certificates containing not only the key
詳解 Reliable UDP - Speaker Deck
謎の伝送制御プロトコルRUDPの詳細について解説します これは2018年11月10日に行われた Kernel/VM/探検隊@北陸 part 4 での発表資料です サンプルコード: https://github.com/Fadis/rudp
スライディングウィンドウ - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "スライディングウィンドウ" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2021年4月) スライディングウィンドウは、通信の高速化を図ったフロー制御の一つである。ウィンドウと呼ばれる概念を設け、そのウィンドウに空きがある限り、受信側からの応答を待たずに送信側が送信を行うというものである。 この用語がTCPにおけるフロー制御のみを指すかのような説明が行われることがあるが[1]、以下に示すように、この用語の適用範囲は必ずしもTCPにおけるフロー制御のみに限定されるものではない。 到達性を保証する通信においては、受信側は正常に通信内容を受
syslog - Wikipedia
syslog（シスログ）は、ログメッセージをIPネットワーク上で転送するための標準規格である。"syslog" という用語は、その通信プロトコルを指すだけでなく、syslog メッセージを送信するシステム（アプリケーションやライブラリ）syslog メッセージを受信し報告・分析するシステムに対しても使われる。syslogの各メッセージには、そのメッセージを生成したシステムの種類を示すファシリティコードが付与され、重大度が設定される。 システム管理やセキュリティ監査の目的だけでなく、一般的な情報提供、分析、デバッグ用にも用いられる。多くのプラットフォームで、プリンタ、ルータ、メッセージレシーバなど、様々なデバイスがsyslog規格を使用している。これにより、異なるタイプのシステムからのログデータを1つの集中リポジトリで一括して管理することができる。syslogの実装は、多くのオペレーティング
Security Content Automation Protocol | CSRC
The Security Content Automation Protocol (SCAP) is a synthesis of interoperable specifications derived from community ideas. Community participation is a great strength for SCAP, because the security automation community ensures the broadest possible range of use cases is reflected in SCAP functionality. This Web site is provided to support continued community involvement. From this site, you will
HTTP リクエストの改ざん方法いろいろ - miauのブログ
私の会社／部署はいちおうセキュリティに強いことを売りにしているらしく、最近作ってる Web アプリケーションでは某セキュリティ会社による診断（ペネトレーションテスト）を受けることが増えています。 今作ってる Web プリケーションも診断を受けたのですが、今回指摘されたのは「HTTP リクエストを Host: ヘッダなしで送ると Location: に内部 IP アドレスが表示されている」というもの。 この検証を軽くやっておくかー、と思ったら結構いろいろやってしまったのでメモしておきます。ちょっとした HTTP リクエスト改ざんツール比較みたいになってますが、他にもいいやり方があったら教えてくださいませ。 ツールの選定基準について 「ローカルプロキシを立ちあげてブラウザのプロキシ設定を立ちあげて〜」というツールは、使い方を説明するのが面倒なのであまり使いたくありません。ブラウザのプラグインと
IPv6プロトコルのセキュリティ課題に対する取り組み
ネットワーク機器、インターネット接続サービスのメニューにおいてIPv6対応が急速に広がっており、IPv6を利用できる環境が普通のものになりつつあります。セキュリティを含めたネットワーク管理の立場からIPv6を見ると、IPv4とは異なる考え方で対応する必要のある機能が含まれています。 JPCERT/CCではこうした状況を鑑み、IPv6を調査し、ネットワーク機器にIPv6対応の機能を実装する場合や、それらの機器を利用する上での注意事項を整理して、関係者の方々に普及啓発する活動を次のように進めています。 1) IPv6の仕様に関するセキュリティ課題の調査 2012年度、RFCやインターネットドラフトなどから、IPv6にセキュリティ上どのような課題が存在するのかを攻撃方法も含めて調査し、対策を検討しました。この調査は、有識者を交えて進められ、「IPv6の仕様に起因する問題」や「マルチキャストやDN
Webに関わる人のための『HTTPの教科書』を発売 - うさぎ文学日記
ひさびさの単著となる『HTTPの教科書』が2013年5月24日に発売になります。 内容はタイトルの通り、Webに関わる全ての人に捧げるHTTPを学ぶための教科書です。基礎を学びたい初心者の方から、机の上に置いてリファレンス的に使いたい方までを対象としています。 HTTPの教科書発売元: 翔泳社価格: ￥ 2,730発売日: 2013/05/25posted with Socialtunes at 2013/05/21 HTTP関連の書籍は『今夜わかるHTTP (Network)』というタイトルの本を2004年に出しています。その頃からHTTP/1.1が主流であるというのは、今でも変わりませんがそれを取り巻く環境というのは変わりつつあります。 HTTPを学ぶ上での要点がわかりやすく、そして読みやすくなっております。前作のリニューアルっぽく感じるかと思いますが、9割以上は書き直しや追記しており
UPnPでポート開放 - やまもとwiki
UPnP（ユニバーサル・プラグ・アンド・プレイ）は 面倒なポート開放を自動で行ってくれる機能です。 それに、使用しないときはポートを自動で閉じるため セキュリティー面でも安心です。
Universal Plug and Play - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "Universal Plug and Play" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2019年9月) Universal Plug and Play (UPnP)は、機器を接続しただけでコンピュータネットワークに参加することを可能にするプロトコルである。 機器をコンピュータに接続するだけで利用可能になるPlug and Play（プラグアンドプレイ）の概念をネットワークに拡張したものといえるが、直接的な関連はない。 UPnPは、UPnPフォーラムが定めたネットワークプロトコルである。 UPnPは、基本的な仕組みを定義してい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RFC 7519: JSON Web Token (JWT)
FTPS - Wikipedia