自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話 - livedoor Blog（ブログ）
CRLSetではZIP復元処理が2回あるのでCRLのASN.1の 処理コストと比較して5分5分といったところだろうか。 ちなみに、現在プッシュしているCRLSetはたった35のルートCA,中間CAしかサポートしていない。 ImperialVioletのブログの主張のおかしな点 「オンライン失効検証ができない場合様々な問題が起きる」として幾つか問題点を述べている。 「"captive portal"(ホテルのインターネットなどでウェブブラウザで認証してから ネットが使えるようになる仕組みの事)などでは接続前はオンラインの失効検証が できない」としているが、その時点ではホテルのサービスの認証のページしか繋がる 必要が無いのであまり大きなリスクとも思えない。特定の問題なので 別に解決策もあると思う。 「認証局のCRLを提供するリポジトリやOCSPレスポンダがダウンした場合、 そこが単一障害点にな
【CyberAgent】技術情報／TechReport - テックレポート／Amazon Web Servicesについて | 株式会社サイバーエージェント
概要 既存のインフラを利用しないで、「Amazon Web Services」（以後AWS）のみを利用し新規でサービス展開を行う場合に必要な情報、知識をまとめる。 注意 基本的な利用方法を除外し、実際の構築時に必要なトピックスに焦点をあて本ドキュメントを作成しました。 特にオープンに公開されている情報については割愛（Web及び書籍で多数公開されている情報）しています。 補足 本ドキュメントは、2012/08時点でのAWSで提供されているサービスを元に記述されています。AWSは日々新機能がリリースされていますので、利用する際は最新の情報を取得してください。 目次 概要 注意 補足 目次 序論 クラウドのメリット クラウドのデメリット AWSの製品・サービス構成 内容 アカウント管理 Consolidated Billing(一括決済) 使用例 作成手順 補足 AWS Support 補足 A
Free Online Multiplayer FPS | Firefall the Game
"There are a lot of things to like about Firefall. The surprising part is that it is completely free."
企業を“自殺”に追い込む労働組合 ある米大企業の倒産で見えてくる教訓とは | JBpress (ジェイビープレス)
年間5億個が生産されている「トゥインキー」は、主に米国のスーパーマーケットやコンビニ店で販売されている片手サイズのスポンジケーキだ。バニラクリームが中に詰まっていて、日本のロールケーキのようにも思えるが、全くの別物だ。 企業倒産で愛好家が買い占めに走る というのも「トゥインキー」は米国ではジャンクフードの典型とも言われており、スナック菓子の範疇に入る。1年間、常温保存しても腐敗しないという都市伝説すらあり、コンビニの棚に並んでいる。1箱（10個入）が5ドル前後という値段だ。 その製造元であるホステス社が11月21日に経営破綻した。1930年設立の企業で、米国にしては歴史ある組織だが、倒産する時は呆気なかった。 同社は「トゥインキー」だけでなく「ワンダー・ブレッド」という食パンをはじめ、30品目の製パン・製菓を手がけるメーカーである。米国で知らない人はいない。 同社倒産のニュースを耳にした人
槻ノ木隆の「BBっとWORDS」-その26「PKIと認証局」
■ PKIとは PKIとはPublic Key Infrastructureの略で、日本語に訳すと「公開鍵暗号基盤」という、ちょっとわかりにくい用語になります。PKIとは、公開鍵暗号を使った技術全般を指すので、例えばSSHやSSLなどもPKIに含まれることになります。 ただ、SSHやSSLをあえてPKIと呼ぶことはあまりなく、PKIという用語を使うときには認証局（CA：Certification Authority）に関係する場合が少なくないようです。この場合、PKIの意味は「共通鍵暗号を使った証明書のシステム」というのが適切ではないかと思います。これについてもう少し説明しましょう。 第22回で説明したSSLの役割の話を思い出していただきたいのですが、SSLを使う目的は暗号化以外になりすまし防止、つまり通信相手の認証があります。SSLの説明の際には、「証明書」という言葉でさらっと流してしま
PKI（後編）---X.509証明書とPKIの仕組み
ポイント ●PKIでは，X.509証明書（公開鍵証明書）が使われている ●X.509証明書の中には，主体者の公開鍵が入っている ●X.509証明書は，認証局の署名がある。このときの署名アルゴリズムは証明書内に明記されている ●PKIの仕組みを利用するには，事前にCAの公開鍵（公開鍵証明書）を入手しておく必要がある PKI（Public Key Infrastructure）とは，公開鍵（公開鍵証明書）を第三者が保証することで安全にやり取りするための基盤のことです。なぜ2者間認証ではなく3者間認証でやり取りをするのか，という点については「PKI（前編）」で解説しましたので，まだ読んでいない方は目を通しておいてください。後編では，PKIの構成と仕組み，公開鍵証明書の標準であるX.509証明書，およびPKIがうまく働くわけを学んで行きます。 PKIの登場人物と基本的なしくみ 最初にPKIに出てく
PKI（前編）---公開鍵を安全にやり取りする
ポイント ●暗号方式の組み合わせ技術で，主役となっているのは公開鍵暗号方式である ●公開鍵暗号方式をインターネットなどで使う場合，公開鍵が悪意のある第三者に漏えいしていてもかまわないが，入手した公開鍵が信頼できるかを確認する必要がある ●PKI（Public Key Infrastructure）とは公開鍵（公開鍵証明書）を安全にやり取りするための基盤のことで，公開鍵を第三者機関が保証する 公開鍵暗号方式を利用する際には，事前に相手の公開鍵を入手しておく必要があります。この時，仮に公開鍵が悪意のある第三者に漏えいしても問題にはなりません。 しかし，実際にインターネットなどを介して公開鍵暗号方式を利用するには，考慮しておかなければならないことがあります。それは「入手した公開鍵（公開鍵証明書）が信頼できるものなのか」という点です。 前回までの解説では，「事前に入手している相手の公開鍵は信頼でき
Bulldozer入門
ふたつのコアで1モジュールを構成する それぞれのコアは、4本の整数パイプと、L1D を持つ 整数は、基本的な演算+メモリアクセスを実行するAGLUx2 と、パイプごとに対応する命令を実行するEXx2の4本 L1I、Fetch、Decode、L2、FPUはふたつのコアで共有されている L1I->Fetchは32Byte、4命令デコード/clk FPUは、4本が色々と命令できて、うち2本が128bit FMAを実行できる 思想としては、 FPUはリソース多く使うので無駄遣いしないように実行効率を上げたい → FPUをヘヴィに使うプログラムでは HT みたいになる 整数は軽いのでたくさん入れたい → サーバー等ではHTよりも絶対性能高い ということなんだと思われる。 命令単位ベンチマーク 実際どうなっているか命令単位でベンチマークしてみる ソース(Win32 cl.exeが必要) 手元(A8-4
みちびき（準天頂衛星） (@QZSS) | Twitter
2010年9月11日に打ち上げられた測位衛星「みちびき」です。 技術実証、利用実証実験を開始しました。毎日2回、私の現在地をお知らせするごあいさつをしています。2011年6月22日にアラートフラグを解除し、測位信号の提供を開始しました。よろしくね。
#拡散お願いします ここを横断すると万一のとき保険金がもらえない可能性があります - nomolkのブログ
理不尽に思えますがここを横断すると万一のとき保険金がもらえない可能性があるとのことです。みなさん気をつけてください。もう一度いいます。ここを横断すると万一のとき保険金がもらえない可能性があるとのことです。緊急大拡散お願いします。この情報をRTするほか、インターネットを使用していない遠地にお住まいの親戚等にも電話や手紙を使って拡散してください。 余談ですが、保険会社にもよると思いますが、私の加入している生命保険は死刑の場合は無効だそうです。戦死の場合は支払われると書いてありました。大きな犯罪を犯す前、戦地に赴く前等には念のため保険の約款を確認したほうがいいと思います。 私からの拡散希望は以上ですが、他に人生において気をつけるべきことがいくつかありますので列挙します。 底なしのためご注意ください。 意外ですがご注意ください。 危ないのでご注意ください。 ご注意ください。 先週食べたいくら丼です
ロボットは人間からなにも奪わない - ２４時間残念営業
2012-12-02 ロボットは人間からなにも奪わない http://www.gizmodo.jp/2012/12/post_11209.html おはようございます。夜勤明けのおかしいテンションでお送りします。キェーーーー（真顔）。 というわけでリンク先ですが、ロボットが人間の仕事を奪うそうです。なんかもうしんないけど奪わせときゃいいじゃんめんどくせえから……。 ということで終わるならわざわざエントリを立てたりしませんで、俺はこの手の記事を見るたびに、かならず思うことがあるのです。 まず前提の確認な。来栖川工業は早いとこマルチ作れ。 これがロボットと人間の関係を考えるうえでのすべての大前提だ。話はそれからだ。頼むから。俺が死ぬまでに見たいんだよ。不気味の谷とか問題にしねえくらい人間らしいロボットがさ、そう、将来７０とかのじーさんになってもう死にかけみたいな状態の俺のとこに幼女型介護ロボッ
Amazonほしい物リストを一緒に編集しましょう
商品に購入済みのマークを付けるには、以下の情報を入力します。 このリストの所有者は、自分自身で購入を試みない限り、その商品が購入されたことが分かりません。
パーティション分割と仮想化を併用した際のライセンスについて | Windows Enterprise
本ページでは、Windows 8 リリースに伴う仮想環境での利用時のライセンスに関するお問い合わせの増加を受け、パーティション分割して複数の OS を利用する場合や仮想化を併用した場合の Windows OS のライセンスについて解説をするものです。2012 年 10 月に一部解釈の見直しを行っております。 物理環境のパーティションを 2 つに分割して Dual Boot 構成を組んで利用する場合、物理 OS のインスタンスは 2 つとなります。 Windows OS のみを用いて構成する場合、物理インスタンスのそれぞれにライセンスが必要となるため、2 ライセンスが必要となります。Windows OS 以外の構成を取る場合、例えば Mac OS の Boot Camp を利用して他のパーティションに Windows OS をインストールする場合は Windows OS が 1 ライセンス必
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pick the NEW Apache CloudStack mascot!
2012-12-02_21h00_30
拡大画像
サービス終了のお知らせ
夏休み用に買った本 第1部 20冊 - HONZ
osone satokoの思ったこと：So-netブログ
MemSpector - Google Play の Android アプリ