インターネット10分講座：DNSSEC - JPNIC
今回の10分講座は、各TLDが対応を表明するなど導入の機運が高まりつつある、DNSSECについて解説します。 1. DNSSECの予備知識 1.1 DNSの仕組み まずはじめに、DNSではエンドユーザーのPCなど、DNSを利用するクライアントがどのようにドメイン名の情報を得るのか、その流れについて簡単に説明します(図1)。 図1：DNS 問い合わせ (1)クライアントから、所定のネームサーバに対し、問い合わせを依頼します。具体的には、ドメイン名に関する情報はリソースレコードという形式で管理されているので、www.nic.ad.jpというドメイン名のIPアドレスを知りたい場合にはwww.nic.ad.jpのAレコード(IPアドレスを格納するリソースレコード)を問い合わせます。 (2)依頼を受けたネームサーバは、問い合わせ内容を元に、ルートサーバ※1から委任をたどりながら順に問い合わせを行い、
総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）
インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。 これに伴い、キャッシュDNSサーバーを運用している方において事前の処置が必要となる場合があります。 インターネットでの通信を支える基盤のひとつであるDNSでは、応答の改ざんの検出等が可能となる仕組み（DNSセキュリティ拡張（DNSSEC））が平成22年から運用されています。DNSSECの運用にあたっては、セキュリティ確保の観点から、用いられている暗号鍵の中で最上位となるもの（ルートゾーンKSK）を、5年毎を目安に更改することとされています。 今般、DNSSECの運用開始から5年以上が経過し、ルートゾーンKSKの初めての世界
前方秘匿性 (forward secrecy) をもつウェブサイトの正しい設定方法
前方秘匿性（forward secrecy）とは、以下のような性質を指します。 公開鍵暗号の秘密鍵のように、比較的長期に渡って使われる鍵が漏えいしたときでも、それまで通信していた暗号文が解読されないという性質 鍵が漏れることも想定せよ――クラウド時代における「楕円曲線暗号」の必然性 - @IT 鍵が攻撃者や諜報機関など第三者の知るところとなった場合でも、それまで通信していた暗号文が解読されないようにしないといけない、という考え方とともに、最近 HTTPS を利用するウェブサイトにおいても導入が求められるようになってきた概念です。 前方秘匿性を満たすウェブサイトの設定方法については、TLSの暗号化方式をECDH_RSAあるいはECDHE_RSAに設定すれば良い、と述べている文献が多いです。 ですが、ほとんどのウェブサーバにおいて、それは誤りです。 なぜか。 通信を暗号化する鍵（セッション鍵）
アシカ「うるせえ、タコぶつけんぞ」はなぜ起こったのか※記事和訳 - 分かったつもりの備忘録
数日前にめちゃくちゃバズっていた「アシカがタコを投げつける動画」 www.instagram.com この動画について詳細を書いた英語の記事があがっていました。 www.npr.org 友人の「この記事の和訳ないかなあ」という発言を見て、「サクッと意味を伝えられる程度にはできないかなあ」と取り掛かってみたら、ちょっとだけアシカに詳しくなりました。 破線以下、黒字が元記事の意訳、ピンク字がわたしが可能な範囲で調べた内容とわたしの疲弊の様子を記録したものです。 生暖かい気持ちで読んでやってください。 ※なお、本ブログ記事はあくまでも個人の趣味の範疇での解釈に留まり、原文記事の忠実な和訳ではございません。 また記事権利元の方の要請等に基づき予告無く削除する可能性がございます。 ーーーーーーー タコ武装アシカはなぜカヤック乗りを”タコ殴り”したのか （Why Did An Octopus-Wiel
私と『新潮45』反社会学講座ブログ
こんにちは、パオロ・マッツァリーノです。アメリカのトランプは、他人の悪口をいうのを日課にしてるくせに、自分が批判されて議論に負けそうになると「魔女狩りだぁ～」と被害者ぶるのを得意技としています。 日本では、議論に負けそうな連中が「言論弾圧だぁ～」と泣きごとをいうのが常套手段になってるようです。「沖縄の新聞潰せ」「朝日新聞死ね」などと汚い罵り言葉を吐き出しているのと同じ口から、「新潮45休刊は言論弾圧だ」なんてアカデミックな言葉が突然出てくるんだから驚いちゃいます。ケツの穴からクラシック音楽が聞こえてきたようなもんです。 いちおう私も以前『新潮45』に連載してましたから、広い意味では関係者のひとりといえます。まったくの部外者よりは有意義な指摘ができるはずなので、この機会に思うところを書かせてもらいます。 『新潮45』休刊の理由は長年にわたる部数低迷という会社側の説明は、ホンネだと思いますよ。
タイムアウト処理 - futomi's CGI Cafe
処理に時間がかかりそうな処理を書く際、タイムアウト時間を設定して、それを超えても処理が完了しなければ、 エラーを表示するような処理が必要になることがあります。 特に、ソケットを使って外部サーバーと通信する場合などがあてはまります。 もし相手のサーバーからの応答が無かったらどうなるでしょうか。 応答があるまで待ち続けることになります。 または、ブラウザー側が見切りをつけて待機することをやめてしまうでしょう。 もしご利用のレンタルサーバーに CGI の処理時間に制限があれば、Internal Server Error となるでしょう。 ここでは、秒数を指定してタイムアウト時の処理ができるうようにする方法を解説します。 目次 タイムアウト処理の方法 タイムアウトの処理を実装する方法として、ALRM シグナルを使う方法を解説します。 シグナルとは、イベントが発生した際に、オペレーティングシステムが
東電が陳謝 福島第一原発汚染水 ８割以上で基準超の放射性物質 | NHKニュース
福島第一原子力発電所にたまり続けている放射性物質を含む水について、東京電力はトリチウム以外の放射性物質が全体の８割以上で、環境中に放出する際の濃度の基準を上回っていたという推定結果を国の有識者会議に初めて報告しました。東京電力は、これまでの説明が不十分だったと陳謝し、社会と問題意識に「ずれ」があったと説明しました。 この水の処分について、ことし８月に開かれた公聴会で市民からは、トリチウム以外の放射性物質が基準を超えて残されていることに「議論の前提が崩れていて、公聴会をやり直すべきだ」といった意見が出されていて、１日都内で開かれた国の有識者会議で議論されました。 この中で東京電力は、タンク内の水にはトリチウム以外にヨウ素やストロンチウムなどの放射性物質が、ことし８月時点でたまっていた合わせて89万トンのうち８割以上の75万トンで、環境中に放出する際の濃度の基準を上回っていたと推定されると初め
右派論壇の一時の勢いに陰り、慰安婦訴訟で「訂正」相次ぐ | 山田厚史の「世界かわら版」 | ダイヤモンド・オンライン
やまだ・あつし／1971年朝日新聞入社。青森・千葉支局員を経て経済記者。大蔵省、外務省、自動車業界、金融証券業界など担当。ロンドン特派員として東欧の市場経済化、ＥＣ市場統合などを取材、93年から編集委員。ハーバード大学ニーマンフェロー。朝日新聞特別編集委員（経済担当）として大蔵行政や金融業界の体質を問う記事を執筆。2000年からバンコク特派員。2012年からフリージャーナリスト。ＣＳ放送「朝日ニュースター」で、「パックインジャーナル」のコメンテーターなどを務める。 山田厚史の「世界かわら版」 元朝日新聞編集員で、反骨のジャーナリスト山田厚史が、世界中で起こる政治・経済の森羅万象に鋭く切り込む。その独自の視点で、強者の論理の欺瞞や矛盾、市場原理の裏に潜む冷徹な打算を解き明かします。 バックナンバー一覧 旧日本軍による強制はあったのか――。従軍慰安婦を巡る論争は、いま法廷に舞台を移している。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
