iOSのアップデートで8.8.8.8を使うのは回避策であって解決策ではない (was iOSがアップデートできないのはISPかブロードバンドルータの障害)
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) および Cloudflare (1.1.1.1, 1.0.0.1) 経由では本サイトにアクセスできないよう措置させて頂いております。 追記: 3/14 お昼の観測では、応答自体は解決したように見えます。少なくともOCNでは応答が512byteを下回りました。 8.8.8.8にすれば良いというふうにしか読み取られない残念な状況が生じているようなのでタイトルを変更しました。ショートカット症候群が蔓延していますね。8.8.8.8 など自分の ISP の外にある DNSキャッシュサーバを用いていると広域負荷分散サービスで最適なサーバを割り当てることができず著名なサイトとの通信が遅くなる可能性があります。 twitterで「iOS アップデート 8.8.8.8」で検索すると阿鼻叫喚が観測できます。iOSのアッ
Anti-DNS Pinning について調べてみました - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 Open Tech Press で見つけた Google Desktop の脆弱性の記事に、 Anti-DNS Pinning なる言葉を見つけました。どうやら Web ブラウザを介した攻撃方法のひとつのようなのですが、恥ずかしながらまったくの初耳でしたので、少し調べてみました。これまたメモ代わりに記事にしておきます。日本語で解説があるのは以下のサイト様しか見つか
日本でブロッキングが開始:Geekなぺーじ
本日、日本でブロッキングが開始したようです。 児童ポルノ：ブロッキングきょう開始 接続９社、事業者拡大が課題 悪質サイトの強制遮断開始へ＝大手プロバイダー９社が参加 昨年時点でのブロッキング開始までの経緯は以前「日本におけるブロッキング」としてまとめたので興味がある方はご覧下さい。 個人的に興味があるのは、児童ポルノブロッキングとして開始されるブロッキングの範囲が今後広まるか広まらないかに関してです。 昨年、安心ネットづくり促進協議会児童ポルノ対策部会法的問題検討サブワーキンググループが公表した「児童ポルノ対策作業部会 中間発表 法的問題検討の報告」という報告書の6ページに以下のようにあります。 通信当事者の同意を得ることなく通信の秘密を侵した場合、原則として電気通信事業法に違反するものとして、違法性が認められる。しかし、正当防衛（刑法第３６条）・緊急避難（刑法第３７条）に当たる場合や正当
60秒で設定反映! Amazon、新DNSサービス「Route 53」開始 | ネット | マイコミジャーナル
At Amazon, we strive to be Earth’s most customer-centric company where people can find and discover anything they want to buy online. Amazonは6日(米国時間)、新しいWebサービス「Route 53」を発表した。「Route 53」はAmazonの提供するDNSサービス。Amazonが提供しているAmazon EC2、Amazon Elastic Load Balancer、 Amazon S3などのWebサービスに対するDNSサーバとして活用できることはもちろん、通常のDNSサービスとして活用できる。高稼働および低レイテンシのDNSサービスであると同時に、DNSの設定変更を世界中の信頼できるDNSサーバに対して通常の設定であれば60秒ほどで反映できる
分散サービス拒否（DDoS）攻撃を仕掛けるDNS ampとは？
DNS amp攻撃では、インターネットからアクセス可能なDNSキャッシュ・サーバを踏み台にしてDDoS攻撃を仕掛ける。踏み台として利用されないためには、インターネットからキャッシュ・サーバが利用できないようにする。それにはアクセス制御を行うか、コンテンツ・サーバと分離して運用する。 解説 ●DNSサービスを使った分散サービス拒否攻撃、「DNS amp」の発生が懸念 インターネット上での名前解決サービスを提供するDNSは、インターネットにおける非常に基本的なサービスであるが、これを利用した大規模な分散サービス拒否攻撃（DDoS攻撃）の発生が懸念されている。細工したDNS要求をBOT（攻撃を行うコンピュータ）に送ると、対策の施されていないDNSサーバを“踏み台（攻撃の足がかり）”にして、攻撃対象に大量のDNSパケットが送信される。これにより、処理能力やネットワーク回線が混雑、飽和し、正常な利用
そうだ、DNSを調べよう。 - しょんぼり技術メモ
なんかYahooにつながらないネタがHOTなので。 基本 DNSの調査を行うときは、digコマンドが便利です。詳しくはぐぐれ。 $ dig A 調べたいホスト名 @使用するDNSサーバが(Aレコードに対する)基本形です。担当するネームサーバなども知りたいときは、AではなくANYを指定します。 例： $ dig A d.hatena.ne.jp. @8.8.8.8 ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> A d.hatena.ne.jp. @8.8.8.8 ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50817 ;; flags: qr rd ra; QUERY: 1, ANSWER:
FreeBSD-users-jp : 11718
Date: Fri, 11 Apr 1997 10:55:26 +0900 From: IIJIMA Akihiro <aki@noc.titech.ac.jp> To: FreeBSD-users-jp@jp.freebsd.org Sender: owner-FreeBSD-users-jp@jp.freebsd.org Subject: [FreeBSD-users-jp 11718] Re: unable to get official name Message-ID: <199704110155.KAA01239@nocs3.noc.titech.ac.jp> /etc/sysconfig の hostname= に 短い名前を書いて、 /etc/hosts にも 1.2.3.4 短い名前 しか書いてない。 この状態で OS付属の sendmail.cfを使うと > 因みに、ma
http://to./が開けるしくみ - しょんぼり技術メモ
※2010/04/14 11:55追記 ブコメでのご指摘の通り、「なぜ開けるか」に対する答えは、「"to"のトップレベルドメイン(TLD)にAレコードが設定されているから」というシンプルなものです。 "to"はトンガのTLDで、古くからTLDを売って外貨を稼いでいます。恐らく、今回の"to."URL短縮サービスもその一環ではないかと考えられています。（beroさん コメントでの情報提供ありがとうございました) ※さらに補足：もう少し正しい説明 を追加しました。 Twitterでちょっと話題に上っていたので。 http://to./というURL短縮サービスがあります。一見開けなさそうなこの不思議なURL、実は正しく開けます。 その仕組みについて簡単に説明したいと思います。 ブラウザで"http://to./"にアクセスすると、ブラウザはOSに"to."のIPアドレスを尋ねます。 そのリクエス
ローカルからドメイン名でアクセス出来ない!
自宅で公開サーバーを持つ方のほとんどは、何らかの形でドメイン名で自分のサーバーにアクセスさせているでしょう。おそらく一番多いパターンは、固定IPアドレス+独自ドメインもしくは変動IPアドレス+Dynamic DNSでしょう。これらの実現方法については数々のサイトでその方法が公開されており、特に問題なく実現する方が多いかと思います。 しかし、意外と多くの方がローカルからドメイン名で公開Webサーバーにアクセスしようとすると、ルーターの設定画面が出てきてしまう、という現象で悩まれているようです。 フレッツISDN/ADSLを利用してサーバーを公開されている方の中でも、TAやADSLモデムに公開サーバーマシンを直接接続して、公開サーバーマシン自体がルーターの機能をも果たしている場合にはこのような事態は発生しません。しかし、ダイヤルアップルーターやブロードバンドルーターなどがADSLモデムに接続さ
内部向けDNSサーバー構築(BIND) - CentOSで自宅サーバー構築
DNSサーバー(BIND)はcentossrv.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバー。 ここでは、内部でサーバーにアクセスするときにIPアドレスではなく、centossrv.comでアクセスできるようにする。 [root@centos ~]# yum -y install bind ← bindインストール [root@centos ~]# yum -y install caching-nameserver ← caching-nameserverインストール [root@centos ~]# yum -y install bind-chroot ← bind-chrootインストール [root@centos ~]# cp /var/named/chroot/etc/named.caching-nameserver.conf /v
セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
Expired
Expired：掲載期限切れです この記事は，ダウ・ジョーンズ・ジャパンとの契約の掲載期限（90日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHubでDNA情報が公開される | スラド サイエンス
http://to/
兄弟サイト検索
Setting Up Your Own DNS (Kessler)