Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話
機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込むというのは、一定以上の規模をもつプログラムでは、しばしば見られるデザインパターンです。 qmailは、そのような設計がなされたメール配送デーモンとして名高いですし、OpenSSHもまた、認証プロセスと通信プロセスを分離することで、外部との通信を担当するコードにバグがあったとしても、ルート権限が奪われないように設計されています（参照: Privilege Separated OpenSSH）。 一方で、OpenSSLにはそのような権限分離は実装されていません。Heartbleedの際にサーバの秘密鍵が漏洩したのも、秘密鍵の取り扱いと、その他の通信の取り扱いを同一のメモリ空間の中で行っていたからだと考えることができます。 ないのなら、自分で作ればいいじゃない…ということで作りました。それが、N
MS13-036 2823324 適用後の問題について - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
警察情報を漏えいさせた匿名通信システム「Tor」の秘密
2010年末に起こった警視庁公安部からの捜査手法情報を含んだ機密情報漏えい。犯人はTor（トーア）というソフトウェアによって情報発信源を秘匿し、捜査が難しくなっている。一般紙にも書かかれ、すっかり有名になってしまった。インターネットのそこそこ知識があっても、このソフトウェアのことを知らなかったユーザーは多くいただろう。 Torって何？ Torは、もともとは米海軍が研究を行ない、それがオープンソースソフトウェアとして引き継がれたものだ。通常、Webサイトへのアクセスやメールの送信（メールサーバーへのメール転送）を行なうと、サーバー側にアクセス元のIPアドレスが残る。このIPアドレスを日時と併せて確認すると、だれがアクセスをしたのか特定できる。Torは、このアクセスの際に残るIPアドレスから、ユーザーの特定を不可能にするための技術だ（画面1）。 アクセス元IPアドレスの秘匿であれば、一般の公開
AVGアップデートでWin起動不能→復帰→アップデートの無限ループっぽい
1 ： たら(埼玉県)：2010/12/02(木) 10:54:32.46 ID:Egr1ACBe0 ?PLT(12001) ポイント特典 641 名前：名無しさん＠お腹いっぱい。[] 投稿日：2010/12/02(木) 09:46:43 Windows7なんだが、AVGがアップデート完了して、その後に再起動を要求するんだが、 再起動したらシステムが壊れてる。そしてwindows7修復。 再起動後にまたAVGがアップデート、再起動したらシステム壊れる、修復。 永遠に繰り返される。 無限ループに突入なんだが、これは本当の地獄が始まったということなのか？ 助けて... 642 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/12/02(木) 09:49:23 >>641 俺も 643 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/12/02(木) 10:00:
Comodo Firewall @ Wiki
アップデート情報 リリースノート （ excite翻訳 ） COMODO公式フォーラム （ excite翻訳 ） 2010-05-07 主要な総合セキュリティソフトを評価する Proactive Security Challenge が更新された。テスト項目が 更新され ランキングが混乱していたが、CISはなお100％のスコアを維持している。 2010-04-13 COMODO Internet Security 4.0.141842.828がリリースされた。アップデートはCIS4ユーザーに通知される。このリリースには不完全な翻訳と思われる言語が搭載されておらず、それにより日本語も搭載されていない。以前からのアップデートの場合はそのまま日本語表示が利用できる。（ 以前の日本語言語ファイル ） 2010-03-25 COMODO Internet Security 4.0.138377.77
ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials
Microsoft Security Essentials について Microsoft Security Essentials を使用すると、ウイルス、スパイウェア、およびその他の悪意のあるソフトウェアから自宅の PC をリアルタイムで保護できます。 Microsoft Security Essentials は、無料で* Microsoft からダウンロードできます。簡単にインストールでき、使いやすく、常に最新に保つことができるため、お使いの PC を最新のテクノロジで保護できます。外観もシンプルで、たとえば青信号の場合は安全というように、PC が保護されているかどうかを簡単に識別できます。 Microsoft Security Essentials は、あまりメッセージを表示せず効率的にバックグラウンドで動作するため、Windows ベースの PC を通常どおり使用できます。中
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneアプリ「バーコードカノジョ」が個人情報を盗んでる？
無料セキュリティソフト「AVG Anti-Virus 8.5」日本語版公開