macOSの「クイックルック」は暗号化ドライブのファイルまでキャッシュしており、データは永続的に保管されいつでも閲覧できる
コンピューター内に保存されている写真やPDFなどのさまざまなデータは、専用のアプリケーションを使って開くことで初めて中身を確認できるようになります。しかし、MacBookやiMacのOSである「macOS」では、ファイルを開かなくてもマウスオーバーして指定のアクションをするだけで中身をチェックできる「クイックルック」という機能があります。これはデータのサムネイル画像を作成することで実現する機能なのですが、このクイックルックによりパスワードで保護されたドライブや暗号化されたボリュームに保存されている機密性の高いデータが漏えいしてしまう可能性があることが指摘されています。 Objective-See https://objective-see.com/blog/blog_0x30.html Reminder: macOS still leaks secrets stored on encryp
2016年6月3日号 DNSレゾルバに関する大きな変更ふたたび・UWN#467 | gihyo.jp
DNSレゾルバに関する大きな変更ふたたび Linuxの常識が少しだけ書き換わる時間が、またやってきました。 どういった変化が起きるのかを把握するため、まずは5年ほど前に行われた12.04での変更を思い出す必要があります。 12.04以前のUbuntuでは、古典的なLinux環境と同じように、「1）DNSサーバーの設定は/etc/resolv.confファイルを編集して行う」「2）名前解決の結果はキャッシュされず、毎回問い合わせる必要がある」という2つのルールに縛られていました。 12.04ではNetworkManager経由でdnsmasqを起動し、ローカルレゾルバとして動作させる修正が取り込まれています。この修正で、このうち1）のルールが破棄され、/etc/resolv.confはresolvconfパッケージによって自動的に設定されるものになりました。しかし、dnsmasqによるキ
＠Heaaart - アットハート｜～ふるさとの声をあなたの心に～
＠Heaaart - アットハートは、話題の動画や、画像を毎日お届けするニュースメディアです。
Blogs - Ask CORE - Site Home - TechNet Blogs - 削除できないプリンター アイコンが出現する問題について
皆さんこんにちは。 Windows プラットフォーム サポートのけまるやです。 最近、Windows 8 や Windows 8.1 環境をお使いの方から "デバイスとプリンター" 画面に削除できないプリンターのアイコンが出現するという現象についてお問い合わせをいただくことがあります。 この問題は弊社でも詳しい調査が行われておりますが、事象を改善する方法が見つかりましたため、ご紹介させていただきます。 - 発生する事象の詳細について 弊社では、複数のユーザーが 1 台のコンピューターにログオンすることがある端末において、以前コンピューターを使用していたユーザーがログオフ後、コンピューターの再起動や、印刷スプーラー サービスの再起動が発生すると、別のユーザーがログオンしたときに、"デバイスとプリンター" 画面に以前ログオンしていたユーザーが使用していたネットワーク共有プリンターのアイコンが見
インターノット崩壊論者の独り言 - 「浸透おそい」の原因はブラウザでしょ (Firefox編) - Firefox の名前解決キャッシュの謎 , Firefox の名前解決キャッシュの正体 , 結論
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させていただいております。 Firefox の名前解決キャッシュの動作が不可解だったので色々調べてみました。 「ISPのDNSキャッシュサーバはTTLを越えてキャッシュを保持するか?」の実験で用いている a.t.e-ontap.com は 5分毎に A レコードが切り替わるようになっています。 この http://a.t.e-ontap.com/ を Firefox 28.0 でリロードしながら観察するとおかしなことに気づきます。まず普通にリロードを行っても DNS 権威サーバ側で A レコードが切り替わっているのに、まるで HTTP の接続先が切り替わりません。さらにパケットダンプしてみると、DNSキャッシュサーバへ問合せを送り新しい A レコードを得てい
OpenSSL 1.0.1に含まれる脆弱性への対応のお願い
(2014年04月09日 : 更新) OpenSSL 1.0.1に含まれる脆弱性に関する追加のご案内になります。 2014年04月08日 17:50のお知らせをご確認の上、以下の対応をお願いいたします。 OpenSSLの脆弱性の影響を受けたSSLサーバ証明書に関しては、新たに作成した秘密鍵で証明書を再発行、再インストールの上、失効を推奨いたします。 また、新たにSSLサーバ証明書をご購入いただく際に、OpenSSLをご利用の場合は、必ずOpenSSLが最新バージョンであることをご確認の上、お申し込みください。 なお、お客様のサーバでのOpenSSLのご利用状況は、サーバ管理者またはサーバ管理会社にお問い合わせください。 証明書の失効について ---------------------------------------------------------- (2014年04月08日 17:
OpenSSL （1.0.1～1.0.1ｆおよび1.0.2-betaシリーズ）に含まれる脆弱性に関する重要なお知らせ【セコム】
平素は、セコムパスポートfor Webシリーズをご利用いただき誠にありがとうございます。 掲題の件につきまして、弊社SSLサーバ証明書ご利用時に重大な影響が生じる恐れがございますので、以下の内容をご確認いただき、対策を実施いただきますよう、よろしくお願い申し上げます。 １．内容 OpenSSL※1のバージョン1.0.1～1.0.1ｆおよび1.0.2-betaシリーズに重大な脆弱性が発見されました。Webサーバにおいて該当するバージョンを使用している場合、OpenSSL の heartbeat 拡張の実装には、情報漏えいの脆弱性が存在します。TLS や DTLS 通信において OpenSSL のコードを実行しているプロセスのメモリ内容が通信相手に漏えいする恐れがあります。(CSR生成時は本脆弱性の対象でありません) ※1 OpenSSL：開発したソフトウェアにSSL/TLSによる暗号通信機能
セクティゴジャパン（旧コモドジャパン）からのお知らせ - コモドSSL
セクティゴジャパン（旧コモドジャパン）からのお知らせ OpenSSL の脆弱性対策に関する重要なお知らせ及び確認ツールのご提供 お客様各位 平素はコモドSSLをご利用くださいまして、誠にありがとうございます。 OpenSSL の脆弱性に関し、下の内容をご確認のうえ、適宜ご対応くださいますようお願い申し上げます。 脆弱性が認められたバージョンの OpenSSL を使用している全てのお客様は修正バージョンへアップデートまたは修正パッチの適用が必要となります。 本件の、【 Heartbleed 】と呼ばれる脆弱性については、お客様が利用するサーバ上のソフトウェア「 OpenSSL 」 の問題であり、コモドが発行する証明書や認証基盤、または秘密鍵の問題ではございません。 該当するバージョンをご利用のお客様は、アップデート後、証明書の入れ替えを推奨いたします。証明書の再発行にかかる費用につきましては
Microsoft IIS6.0 SSLサーバ証明書 エクスポート方法 | CrossTrust - iis6exp
クロストラストが選ばれる理由 適正価格 今すぐコスト削減！ スピード発行 待てないお客様に ブラウザ・携帯対応 幅広い対応率 安心サポート すぐご相談ください！ 用途で選ぶ 低コスト・手軽にSSL化 詳細はこちら 法人向け・企業実在認証 詳細はこちら 複数サブドメインサイトをSSL化 詳細はこちら 乗り換え検討の方 詳細はこちら 認証タイプで選ぶ ドメイン認証タイプ （Crypto SSL） 詳細はこちら 企業認証タイプ （Enterprise SSL） 詳細はこちら ワイルドカード （Wildcard） 詳細はこちら 見積もり依頼 オンラインで見積もり 事前審査依頼 必要書類などお調べします お知らせ 過去のお知らせ 2023/12/04 年末年始の営業日についてのご案内 2022/12/14 年末年始の営業日についてのご案内 2022/08/18 SSLサーバ証明書のOU欄（組織単位名
キャッシュ兼用権威DNSサーバの害
キャッシュサーバを権威サーバと兼用すると危ない ～ 分離してキャッシュサーバはアクセス制限しましょう ～ 兼用していると、、、 毒を入れられやすい 理由: 存在が公開されているので狙われやすい/往々にしてオープンリゾルバである(オープンでなくとも毒いれする方法はある)。 さらに、誰でも任意のゾーンが登録できるという恐ろしいサービスをしていると毒は入れ放題である。(そういうサービスは実在する) ...参考 DDoS(DNS amplification attack)の踏み台になりやすい 理由: 存在が公開されているので狙われやすい/往々にしてオープンリゾルバである。 アクセス制限をしづらい/忘れる/失敗する 理由: 権威サーバは世界に公開しないといけないので、ファイアウォールで守るのが困難。BINDだと仕様がよく変わり、ある日から中途半端なアクセス制限のような状態になったりする。 キャッシュ
CVE-2012-1033: Ghost Domain Names: Revoked Yet Still Resolvable
After completing our analysis of the DNS exploit reported by Professor Haixin Duan of Tsinghua University, ISC has determined that the behavior he describes, while verifiable, is due to design issues in the DNS protocol. No immediate steps are planned to address the issue. Further information concerning the implications of the reported vulnerability can be found in the complete problem description
An update is available for DirectWrite and XPS issues in Windows Vista SP2 and in Windows Server 2008 SP2 - Microsoft Support
Windows Vista Service Pack 2 Windows Vista Business Windows Vista Business 64-bit Edition Windows Vista Enterprise Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium Windows Vista Home Premium 64-bit Edition Windows Vista Starter Windows Vista Ultimate Windows Vista Ultimate 64-bit Edition Windows Server 2008 Service
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ナレッジベース - サーバID サポート - Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
OpenSSL 1.0.1系の脆弱性対応に関して
Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
インターノット崩壊論者の独り言 - 開いたパンドラの箱 - 長年放置されてきた DNS の恐るべき欠陥が明らかに