HTTPSレコードがRFCになりました | IIJ Engineers Blog
RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお
FirefoxがDNSとの通信を暗号化する「DNS over HTTPS(DoH)」を正式に実装すると発表
ウェブブラウザ「Firefox」を開発しているMozillaは、「ブラウザによるDNS接続を暗号化するDNS over HTTPS(DoH)を正式に実装する計画を進めている」と発表。2019年9月下旬からアメリカのユーザーに対し段階的に導入し、最終的にはFirefoxのデフォルト機能にする計画を明らかにしました。 What’s next in making Encrypted DNS-over-HTTPS the Default - Future Releases https://blog.mozilla.org/futurereleases/2019/09/06/whats-next-in-making-dns-over-https-the-default/ Mozilla Firefox to begin slow rollout of DNS-over-HTTPS by defaul
Chrome が非 HTTPS サイトに「保護されていません」と表示、2018 年 7 月下旬開始予定
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
通信の最適化に関する事前の情報公開未実施のお詫びについて | スタッフブログ | マイネ王
mineoの責任者をしております上田です。 この度は、mineoの通信の最適化の実施に際し、施策実施前に皆さまにご説明ができていなかったこと、そして、施策実施後も会社としての正式な見解をタイムリーに公表できなかったことを深くお詫びいたします。本当に申し訳ございません。 今回、4月10日から実施している通信の最適化につきまして、その背景、施策の概要についてご説明いたします。 1. 背景 画像や動画などコンテンツの大容量化やスマートフォンの利用時間の長時間化により、モバイル通信のデータ容量は年々増加しています。このトラフィックが一定時間帯に集中してしまうと、通信速度が遅くなる原因となります。 2. 通信速度を改善するための施策 mineoでは、通信速度を改善するための施策として、以下を実施しています。 (1) 定期的な通信回線の増強 ユーザー数の増加やユーザーの利用状況に合わせ、定期的に通信回
ウェブ上の安全なアプリのホーム、.app のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
JPRSが「インターネットの仕組み」を学べるマンガ小冊子の応募受付期間を7月31日まで延長 / 株式会社日本レジストリサービス（JPRS）
- 例年のペースを上回る申し込みに対応するため増刷を実施 - 株式会社日本レジストリサービス（以下JPRS、本社：東京都千代田区、代表取締役社長 東田幸樹）は、現在、教育機関に向けて無償配布を実施しているマンガ小冊子『ポン太のネットの大冒険 ～楽しくわかるインターネットのしくみ～』の応募期間を1カ月間延長し、7月31日（月）まで受け付けます。この小冊子は、インターネット教育の支援活動を目的に、全国の中学校・高校・高等専門学校を対象に無償で配布しているものです。 JPRSは、情報通信の普及・振興を図る「情報通信月間」に合わせ、毎年、インターネットの仕組みが分かるマンガ小冊子を希望する教育機関に無償配布しています。当初、5月15日から6月30日の1カ月半を募集期間としていましたが[*1]、今年は情報教育への関心の高さなどから例年を上回る数の教育機関からお申し込みをいただいているため、この度小冊
無償SSLサーバー証明書Let’s Encryptの普及とHTTP/2および常時SSL化 | OSDN Magazine
Webサイトの暗号化（SSL化、HTTPS対応）はこれまでEコマースやプライバシを守る目的で部分的に導入されてきたが、SHA1からSHA2への切り替え、モバイル端末の普及やHTTP/2の登場によって、サイト全体を常にHTTPS通信にする常時SSL化の動きが活発になっている。さらにSSLサーバー証明書を無償で入手可能なLet’s Encryptのサービス開始や主要なWebサーバーソフトウェアの安定版でHTTP/2が利用できるようになったことでその動きは加速している。本稿ではSSL化を取り巻く最近の状況を整理し、NginxとLet’s EncryptによるHTTP/2＆SSL化の実装例も紹介していく。 これまで証明書の無償入手は限定的 HTTPSのWebサイトを運用するには通常、商用の認証局にSSLサーバー証明書の発行を申し込み、必ず費用が発生するものだった。一部限定した目的では無償で利用でき
Moving t.co to HTTPS only for new links - Announcements - Twitter Developers
On October 1 all new links wrapped with Twitter’s t.co wrapper will use the https URL scheme. The https scheme helps Twitter securely deliver readers to the intended destination. This scheduled change increases the length of wrapped URLs by a single character. Apps calculating available remaining characters in a Tweet should use our help/configuration API endpoint to update URL lengths; the short_
HTTPS 化する Web をどう考えるか - Block Rockin’ Codes
Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。 そして、元エントリのライセンスである CC BY-SA 3.0 に則り、 本エントリも同じく CC BY-SA 3.0 とします。 Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日は、 non-secure な HTTP から、徐々に廃止していくという方針についてアナウンスします。 HTTPS が Web を前進させる手段である
通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ
アルゼンチンでのセキュリティ会議で「SSL／TLSに対する選択平文攻撃」についてのプレゼンテーションが予定されている。 アルゼンチンのブエノスアイレスで開かれているセキュリティカンファレンス「ekoparty」で、研究者がhttpsに対する暗号攻撃について発表を予定している。 このカンファレンスは9月21日から23日までの日程でブエノスアイレスで開かれるもの。カンファレンスのWebサイトに掲載された日程表によると、この中で23日に、「SSL／TLSに対する選択平文攻撃」について2人の研究者がプレゼンテーションを行う。 SSL／TLSはWebトラフィックの通信暗号化に用いられるプロトコル。「https」のURLが付いたWebサイトに利用され、ユーザーとWebサイトとの間でやり取りされるデータの盗聴や改ざんを防いでいる。23日の発表では、このSSL/TLSの脆弱性を突き、HTTPSリクエストの
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Published: 2024-04-04 Last Updated: 2024-04-04 17:53:02 UTC by John Moutos (Version: 1) [This is a guest diary by John Moutos] Intro Ever since the LockBit source code leak back in mid-June 2022 [1], it is not surprising that newer ransomware groups have chosen to adopt a large amount of the LockBit code base into their own, given the success and efficiency that LockBit is notorious for. One of th
HTTP Strict Transport Security – Mozilla Security Blog
A while ago, we talked about Force-TLS that lets sites say “hey, only access me over HTTPS in the future” and the browser listens. Well, this idea has been solidifed into a draft spec for HTTP Strict Transport Security (HSTS) and we’ve landed support for it into our source tree. This means that HSTS will be shipped with Firefox 4, and will be deployed as soon as the next beta release. We’re excite
Mozilla Japan - Firefox 用アドオン - Force-TLS
Force-TLS 1.0.1 評価まだ評価されていません開発元作者: Sid Stammダウンロード数週間ダウンロード数: 158共有ソーシャルブックマーク: カテゴリプライバシー＆セキュリティ Web サイトからブラウザに対して暗号化通信を利用するよう伝えられた場合に、そのサイトをデータベースに追加して、次回のアクセス以降も常に暗号化通信を利用するようにします。これにより、特定のサイトにおいて意図せず保護されていない接続が行われるのを防ぐことができます。 対応バージョン Firefox 3.0 - 3.5.* 詳しい説明 ForceTLS is an adaptation of the ForceHTTPS protocol by Collin Jackson and Adam Barth, which supports a simple HTTP header in forcing
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Using RPZ to disable Mozilla DoH
YouTubeへのトラフィックは97％がHTTPS接続、「www.google.com」ではHTTPS接続を強制する「HSTS」実装 
総SSL通信化時代のセキュリティ死角、F5ネットワークスが解説 
お客様がアクセスしようとしたページが見つかりませんでした - NTS SHOPPING MALL -
【】IE使うならVista以降が無難、SSLの暗号強度調査結果から 
Making security easier
http://japan.internet.com/webtech/20080612/4.html