先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。 そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。 まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、 「googleに繋いだはずが全く別サイトに繋がっちゃう！」 って話です。 本当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば 実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。 夢が広がる怖い事が出来ちゃいます。 きちんとしたセキュリティ対策していれば大丈夫

Foursquare, the location-focused outfit that in 2020 merged with Factual, another location-focused outfit, is joining the parade of companies to make cuts to one of its biggest cost centers –…

Heads on: Apple’s Vision Pro delivers a glimpse of the future

台北市立動物園と迪化街めぐり 子連れ台湾#5 年越し台湾旅行5日目、レジャーや友人との食事を楽しむ日です。前日の様子はこちら www.oukakreuz.com 台北市立動物園へ パンダ館 パンダが見られるレストラン 迪化街へ 林茂森茶行でお茶を購入 小花園で刺繍グッズを購入 黒武士特色老火鍋で夕食 台北市立動物園へ 松…

ODtoolが復活しましたね。最近のオンセツールについて状況をまとめておきます。 オンセの仕方ですが、まず音声で行う方法と文字で行う方法二種類あります。文字で行うタイプのセッションにはさらにいろんなやり方がありますね。また、その他にしばしば発生する欲求としてマップを共有したいというものがあります。このあたりを助けるツールの事情を僕の知る限りで紹介したいです。 音声チャットで 僕は一人暮らしではないため、家族に聞かれるのが嫌で音声チャットはしていません。そのためあまり詳しくはないのですが、この場合はスカイプで行うが一般的かと思われます。 上記の通り、僕はあまり詳しくないので下の参考記事を読んでみてください。 また、僕は試したことはありませんが炬燵（こたつ）というツールもあるようですね。まだマニュアルとかができてないみたいですが、かなり高機能ですよ。 Skype | 無料通話とチャット用のコミ

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

Dan Kaminsky氏は米国時間7月24日、カンファレンスコールにて、彼が発見したDomain Name System（DNS）キャッシュポイズニングの脆弱性が公表されてから初めて、公にコメントした。同氏は、誰がいつ何を述べたかについて説明したいのではなく、すぐにシステムに修正パッチを適用する必要があることを皆に理解してほしいと考えているだけだと伝えた。 IO Activeの侵入テストサービス担当ディレクターであるKaminsky氏は、セキュリティカンファレンスである第2回Black Hat Webinarで講演し、同氏が2008年に入って発見して7月8日まで伏せていたDNSの脆弱性に関する最新情報を提供した。DNSとは、ウェブサイトの一般的な名前を数字で構成されるIPアドレスに変換するシステムで、基本的なコンポーネントである。Kaminsky氏の発表は、複数ベンダーからの大規模な修正

Heads on: Apple’s Vision Pro delivers a glimpse of the future

エジプト・カイロ（Cairo）のインターネットカフェで、海底ケーブルの損傷でインターネット回線に障害が発生する中、接続を試みる利用客（2008年1月31日撮影、資料写真）。(c)AFP/AMRO MARAGHI 【7月9日 AFP】コンピューター大手各社が、インターネットの基礎にかかわる脆弱（ぜいじゃく）性の解消に乗り出している。ハッカーがこの脆弱性を利用して、ワールドワイドウェブ（World Wide Web、WWW）を乗っ取る恐れもあるという。 この脆弱性を発見したのは、コンピューターセキュリティー会社「IOActive」の研究員ダン・カミンスキー（Dan Kaminsky）氏。約半年前、セキュリティーとは無関係のものを調べていた際、まったく偶然にその脆弱性を発見したという。 この脆弱性は、ドメインネームシステム（Domain Name System、DNS）に関するものだ。DNSはイ

NTTコミュニケーションズは6月25日、個人向けのOCNネット接続サービスで8月1日から、上りデータ転送量を制限すると発表した。 FTTHとADSL回線のユーザーで、1日の上り転送量の合計が30Gバイト以上になった場合が対象。対象のユーザーには転送量を減らすよう警告し、改善されなければ利用を停止する。契約を解除することもあるとしている。下りの転送量には制限はない。 「一部のユーザーが大量のデータをネットに送信することで、回線帯域を占有される状態が続き、多くのユーザーの通信速度や品質が低下する事象が発生しているため」制限するとしている。 関連記事 「P2P活用を」「ヘビーユーザーの帯域制御OK」――総務省懇談会、ネット混雑緩和へ提言 ネットトラフィックが急拡大している現状に対応すべく、総務省の懇談会がまとめた報告書案では、P2P技術の積極的な活用を提言しているほか、トラフィックを圧迫する一部

「モバイルコンテンツ審査・運用監視機構」（EMA）は2008年4月30日，設立記念総会を開催（写真）。正会員46社と賛助会員5社の計51社が出席し，初年度の活動方針や予算案などを承認した。約1カ月かけて有識者による基準策定委員会で，準備委員会が作成した素案を検討し，そのあとに審査申請の受け付けを開始。審査・運用監視委員会で具体的な審査手順を決めて，同年6月から7月にかけて審査を始める。 EMAは，携帯電話/PHSのサイトにおける有害情報の排除体制の審査・認定や青少年の保護育成を目的とする第三者機関。広告掲載の基準や有害情報の検知・削除に関する運営体制など，サイトの健全性を審査・認定する。認定サイトは携帯電話/PHS事業者のフィルタリング・サービスに反映され（関連記事），18歳未満の青少年による閲覧を担保する効果がある。 実際の基準策定と審査に当たっては，利害関係のない第三者である学識経験者