不正なSSL証明書を見破るPublic Key Pinningを試す - ぼちぼち日記
先日のエントリー 「TLSとSPDYの間でGoogle Chromeがハマった脆弱性(CVE-2014-3166の解説)」で予告した通り、今回不正なSSL証明書を見破る Public Key Pinningの機能について解説します。 Public Key Pinning は2種類の方法があります。あらかじめブラウザーのソースコードに公開鍵情報を埋め込む Pre-loaded public key pinning と、サーバからHTTPヘッダでブラウザに公開鍵情報を通知するHTTP-based public key pinning (HPKP)の２つです。 Chromeは既に両者の機能を実装済ですが、ちょうど近日リリースされる Firefox 32 の Stable バージョンから Pre-loaded public key pinning が実装されました。Firefox32リリース記念と
IIJmioのSIMで緊急地震速報は受信できる？
携帯電話・スマートフォンで「緊急地震速報」というと、一般的には「エリアメール」(docomo)、「緊急速報メール」(au、softbank、Y!Mobile)を指します1。このサービスでは主に気象庁の緊急地震速報と、J-ALERTの情報が配信されています。配信にはETWSという仕組みが使われています。(ETWSについては後で詳しく説明します) それ以外に、スマートフォンの場合、専用のアプリをインストールするタイプの防災情報もあります。これらのアプリはAndroid・iOSのプッシュ通知機能を使っています。災害時には警告音と共に画面に情報が表示されるため、エリアメールと混同しがちですが、技術的には全く異なるものです。表示される情報は気象庁の情報に、他の防災機関の情報を追加していることもあるようです。 また、Twitterでも地震情報が配信されています。とても沢山のアカウントがありますが、例え
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blogger