セキュリティに関するいくつかの考察 - qmail 1.0 から10年(Some thoughts on security after ten years of qmail 1.0)
[This is a Japanese translation of Some thoughts on security after ten years of qmail 1.0] Daniel J. Bernstein Department of Mathematics, Statistics, and Computer Science (M/C 249) University of Illinois at Chicago, Chicago, IL 606077 045, USA djb@cr.yp.to CSAW’07, November 2, 2007, Fairfax, Virginia, USA. Public domain. 目次 概要 1. はじめに 1.1 - 「今月のバグ」倶楽部 1.2 - qmail のリリース 1.3 - qmailのセキュリティ保証 1.4 - 本
エニグマを実装してみた - Qiita
暗号解読 | サイモン・シン | Amazon サイモン・シンの「暗号解読」を読んでいたら、エニグマの仕組みについて説明があり、意外と実装できそうだったので作ってみた。 ソースコードは GitHub にあげています。 ※以降、識別がしやすいように平文は小文字、暗号文は大文字で表記している 単一換字式暗号 エニグマは、キーボードで入力された１文字を別の１文字に変換して暗号化する。 このように入力された文字を別の文字に変換する暗号を換字式暗号という。 同じ換字式暗号としては、シーザー暗号が有名。 シーザー暗号では、文字を一定数だけずらすことで暗号化する。 たとえば、３文字ずらすシーザー暗号では、「a -> X」「b -> Y」「c -> Z」「d -> A」のように文字を変換する。 ３文字ずらすシーザー暗号の変換表 変換表が一種類しか存在しないので、シーザー暗号のような暗号は単一換字式暗号と呼
イスラエル8200部隊出身のガチプロハッカーに、一流のハッカーになる方法について聞いてみた。 - Qiita
私がインターンで勤めている企業のハッカーは、イスラエル国防軍におけるサイバー攻撃・防御の超精鋭部隊、 8200部隊出身のガチプロハッカーです。8200部隊はアメリカのNSAと並んで世界最高のハッキング技術を持つと言われています。高校卒業後に兵役の義務があるイスラエルで、なんと彼は大学の学位を取り終えて、入隊したそう。 そんなスペシャルなハッカーに、東京大学で（一応）コンピュータ関係を専攻する私が、「一流のハッカーになる方法」について聞いてみたら面白かったので、本人の許可を得てその邦訳を記事にしてみました。 イスラエルのハッカーエコシステム イスラエルの8200部隊について教えてください。 8200部隊はイスラエル軍におけるインテリジェンスユニットです。詳しい内容は秘密事項でお伝えすることはできませんので、Wikipediaなどを見ていただくのが早いと思います（笑）。主にサイバーセキュリティ
okuranagaimo
Skip to main content Posts There's nothing here!
Security and Privacy Implications of Zoom - Schneier on Security
Security and Privacy Implications of Zoom Over the past few weeks, Zoom’s use has exploded since it became the video conferencing platform of choice in today’s COVID-19 world. (My own university, Harvard, uses it for all of its classes. Boris Johnson had a cabinet meeting over Zoom.) Over that same period, the company has been exposed for having both lousy privacy and lousy security. My goal here
Cyberthreat statistics by Kaspersky Lab
Statistics on the distribution of detected threats by country for day. The figures represent the percentage of Kaspersky users on whose devices threats of selected type (ransomware) were detected during this period. ALL COUNTRIES Top 10 countries with the largest number of threats of selected type (ransomware).
SecHack365
SecHack365とは、”SECURITY + HACKATHON 365 DAYS”を意味する名称で、25歳以下を対象に、他にはない365日の長期ハッカソンによるモノづくりの機会を提供することで、「セキュリティイノベーター」としてセキュリティの様々な課題にアイデアで切り込める人材の育成を目指しています。 NICTをはじめ、大学や企業など様々な分野で活躍する研究開発・セキュリティのスペシャリストからなる専門家集団（トレーナー）の助言を得ながら、サイバーセキュリティの課題解決に資する実践的な研究・開発に取り組んでもらいます。 議論の中で課題を分析したり掘り下げたりしながらサイバーセキュリティへの理解を深め、専門家や先輩、仲間たちの助言を活かしてさまざまな改良を加え、その経緯や成果を発表してさらなるフィードバックをもらいながら研究・開発を進め、多くの刺激と1年間という長期ならではの深い体験を
ラック、世代・立場別に役立つ指南書「情報リテラシー啓発のための羅針盤（コンパス）」を公開（2019年3月 1日）| 株式会社ラック
ラック、世代・立場別に役立つ指南書「情報リテラシー啓発のための羅針盤（コンパス）」を公開 ～デジタル活用能力向上のための指針をまとめ、教師や保護者などの啓発を支援～ 2019年3月 1日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下 ラック）は、サイバー空間におけるデジタル活用能力を、世代・立場別にどの水準まで習得する必要があるかをわかりやすく示した指南書「情報リテラシー * 啓発のための羅針盤（コンパス）（以下 本指南書）」を本日、公開しました。 * 情報リテラシーとは、デジタル技術を適切に活用する能力のこと。 昨今、SNSへの不適切投稿による炎上など、サイバー上の様々なトラブルに子供たちが巻き込まれ大きな社会問題となるケースも増えています。原因として、日々、進化しているインターネット環境の中で、指導する立場である教師や保護者による情報リテラシー教育
仮想通貨マイニング（Coinhive）で家宅捜索を受けた話 - Webを楽しもう「ドークツ」
表題の通り、お恥ずかしい限りではありますが、人生ではじめて警察（神奈川県警！）のお世話になる運びとなりました。 罪状としては「不正指令電磁的記録 取得・保管罪」、通称ウイルス罪とのことで、まさに青天の霹靂の思いです。 以下ではこの度起こったことを可能な範囲でありのまま共有できればと思います。 この記事の目的まず、この記事を公開した目的は「他のクリエイターの人に同じ経験をして欲しくない」という一点に尽きます。 手前味噌ではありますが、私はこれまで多くの尊敬するクリエイターの方々と同じように「良いクリエイターであろう」と腐心し、できうるかぎりの努力をしてきたつもりです。 今回の件に関しても決して私利私欲のためではなく、あくまでユーザーのためにできることを、と模索した結果でした。 それがこのような形で取り沙汰されることとなり、残念という他ありません。 忸怩たる思いではありますが、この件から何かし
制御システムセキュリティセンター
2023.09.12：「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策カタログ」第2版を公開しました。詳細は「 一般公開資料」からプレスリリースをご覧ください。 2022.11.25：「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策カタログ」第1版を公開しました。詳細は「 一般公開資料」からプレスリリースをご覧ください。 2022.06.30：役員一覧を更新しました。 2022.04.27：研究開発委員会を実施しました。 2021.10.08：組織図を更新しました。 2021.08.01：アクセス情報を更新しました。 2021.07.01：CSSC宮城県多賀城市から仙台市に移転しました。定款第3条を更新しました。 2021.04.01：当センターの概要を更新しました。 2019.06.04：【日経産業新聞】工場や発電所 サイバー防御 電通大、指定外の信号を検知 2
SQLインジェクションのまとめ - No Programming, No Life
当記事はSQLインジェクションのまとめ | Think Twiceに移転しました。
セクタンラボ －情報セキュリティ担当者のための実験室－
セクタンラボは、現場で戦う情報セキュリティ担当者のための、インシデント対応に役立つ技術情報を交換するためのサイトです。 また、主に仙台近郊で、インシデント対応に関する、勉強会や競技会（プチCTF）などのイベントを企画します。 新着情報 「イベント」に仙台CTF2019 Day-2 CTFスコアサーバ（一般公開版）のリンクを掲載しました (2020/01/01) 「活動成果」に仙台CTF2018勉強会資料の実習・演習データを掲載しました(2019/12/15) 「活動成果」に仙台CTF2017-2019の勉強会資料のリンクを掲載しました(2019/11/17) 「イベント」に仙台CTF2019の開催に関する情報を掲載しました(2019/09/18) 公式サイトURL変更のお知らせ(2019/02/17) 独自ドメイン名を取得したため、公式サイトのURLを以下のとおり変更します。（旧ドメイン名
Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 | さくらのナレッジ
安全なウェブサイトを公開するため、無料で利用可能な Let's Encrypt の証明書を使う方法をご紹介します。Let's Encrypt の背景とSSL証明書の自動発行をはじめ、CentOS 7 上の Nginx ウェブサーバを SSL に対応する方法、そして、証明書を自動更新する方法を見ていきましょう（所要時間10～20分）。 なお、Let's Encrypt については既に中津川さんの記事「すべてのWebサイトの暗号化を目指すLet's Encryptを試す」で取り上げられていますが、今回は新しいクライアント certbot-auto を使う方法や、証明書の自動更新の仕方をとりあげます。 こんにちは！こんにちは！ みなさん、はじめまして。さくらインターネットの前佛雅人（ぜんぶつまさひと）です。さくらのナレッジに何か書け（業務命令）ということで、皆さんがサーバをより活用できるよう、ナ
株式会社セキュアサイクル（Secure Cycle Inc.） | 「システム開発におけるセキュリティ対策を当たり前のものに」
開発時に脆弱性を作りこまないためのシステム開発における設計・開発をはじめ、 Webアプリケーション、スマートフォンアプリケーションや IoT機器における脆弱性診断などのサービスを展開しています。
理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH
Resolution for POODLE SSLv3.0 vulnerability (CVE-2014-3566) in httpd - Red Hat Customer Portal
Environment Red Hat Enterprise Linux 5, 6, 7 Red Hat JBoss Enterprise Application Platform (EAP) 5, 6 JBoss Enterprise Web Server (EWS) 1, 2 Inktank Ceph Enterprise (ICE) 1 Red Hat Storage Console Red Hat Enterprise Virtualization Issue How do I avoid impact to httpd from CVE-2014-3566? How do I disable SSL 3.0 in httpd (using mod_ssl or mod_nss)? To avoid this vulnerability, Red Hat recommends di
JVNVU#98283300: SSLv3 プロトコルに暗号化データを解読される脆弱性(POODLE 攻撃)
SSL v3 をサポートするプログラムは、中間者攻撃が可能な環境で、Padding Oracle On Downgraded Legacy Encryption (POODLE) 攻撃の影響を受ける可能性があります。 OpenSSL をはじめとする SSL v3 をサポートするソフトウェアが本脆弱性の影響を受ける可能性があります。 [2014年12月11日 - 追記] TLS を実装している製品においても、本脆弱性の影響を受ける場合があることが公開されました。 SSL v3 プロトコルに対して、中間者攻撃により通信内容を解読する攻撃手法が報告されています。この攻撃手法は "POODLE" (Padding Oracle On Downgraded Legacy Encryption) と呼ばれています。 ウェブブラウザ等のプログラムの多くでは、上位のプロトコルで通信できない場合にプロトコル
ろば電子が詰まつてゐる
12/21,22に開催されるSECCON2019＠秋葉原で、12/21(土) 16:30- に「Security Community Owner Allstars ~萎縮ムードをぶっ壊す！~」セッションへ、すみだセキュリティ勉強会も参加します（登壇は主催の私：ozuma5119ことOsumi, Yusukeです）。 引用元：SECCON 2019公式ページ内 [Security Community Owner Allstars] より 以前から洲崎さんより、このような会をやりたいという話を頂いておりました。ちょうどSECCONで実現しそうということで、二つ返事で参加させてもらうことにしました。ありがとうございます。 これだけのセキュリティ勉強会の主催者が一同に集まることは、めったに無い（もう2度と無いかも？）ことですので、ぜひご来場ください。 特にここ数年、若い方を中心にCyber Sec
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウェブサイトの攻撃兆候検出ツール iLogScanner：IPA 独立行政法人 情報処理推進機構
何から始めればいい？予算は？お悩み中の企業様へ！「JNSA 全国横断セキュリティセミナー2017」福岡・名古屋・大阪・仙台・東京
