タグ

securityとfmsに関するamayanのブックマーク (2)

  • blog.katsuma.tv

    Kitasando.asで話題になったのがSWFVerification。これはストリーミングサーバが特定のswfからのアクセスしか許さない、という機能。FMS3は接続を行うswfをあらかじめ登録しておくことで、接続時にハッシュ値の整合性を確認し、1byteでも異なっている場合は接続を許可しない、という仕様だそうです。(どうやって整合性とってるのかは謎。typesterさんも言及してました。) で、そんな機能ってたしかWowzaにもあったはずだよなぁ。。と思って調べてみるとそれっぽい機能がありました。ただ、FMS3とは少し違う仕様で、「接続を許可するswfの設置サーバのドメインを登録できる」というもの。ハッシュ値照合までしないので、厳密にはVerificationではないものの、セキュリティ的には結構これで事足りる気はします。つまりローカルにswfを落としてそこから接続を試みるような野良s

  • 「Flash Media Server」にセキュリティ問題--アマゾンから動画を無料ダウンロード可能に:ニュース - CNET Japan

    UPDATE Adobe Systemsのソフトウェア「Flash Media Server 3.0」に存在するセキュリティホールが原因で、ネットユーザーがAmazon.comの有料ビデオストリーミングサービスに無料でアクセスし、ビデオを保存したりコピーしたりできる状態になっている。Flash Media Serverは、インターネットを介した映画テレビ番組の配信に利用されるソフトウェアだ。 このセキュリティホールにより、オンラインの動画コンテンツは、Napsterの時代に音楽業界を悩ませた海賊行為の猛威にさらされている。小売業者や映画スタジオ、テレビネットワークが膨大な数のインターネットユーザーから利益を出そうとする取り組みが、この問題によって損なわれているのだ。 セキュリティ専門家で、BT Groupの最高セキュリティ技術責任者を務めるBruce Schneier氏は、「これはA

  • 1