Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
無線LANセキュリティの必要性と対策
ケーブルを使わずに通信できる無線LANは電波を伝送媒体に使用するため、電波を傍受され、データの内容を盗み見られてしまう危険性があります。そのため、セキュリティ対策をしっかりとする必要があります。 今回は無線LANセキュリティの必要性と対策について解説します。 セキュリティの基本 情報セキュリティを実現するセキュリティの基本的な考え方には、以下の3つが挙げられます。 1. 機密性（Confidentiality） 認可された人にだけ、情報へのアクセスが許可されることです。対策として、ファイルにパスワードを設定したり、アクセス権限を付与することなどが挙げられます。 2. 完全性（Integrity） 情報が正確かつ完全である状態が維持されることです。対策として、毎日データのバックアップを取る、通信中のデータが改ざんされていないかをチェックする仕組みを実装しておくことなどが挙げられます。 3.
ScanNetSecurity - 「LZH」アーカイバの開発を中止、JVNへ脆弱性報告では「不受理」（Micco's HomePage）
「LZH」アーカイバの開発を中止、JVNへ脆弱性報告では「不受理」（Micco's HomePage） 国産のアーカイバ「UNLHA32.DLL」を提供するMicco氏は6月5日、同プログラムの開発を中止すると発表した。同プログラムは国内で利用度の高い圧縮形式「LZH書庫」を作成、解凍するもので、無料で提供されている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトのスキャンを回避する脆弱性が存在している。 Micco氏は本脆弱性についてJVNに報告しているが、他の圧縮形式においては脆弱性情報が公開され、主要ベンダのセキュリティ対策ソフトでも脆弱性への対応がなされているにもかかわらず、LZH形式では「不受理」との回答であった。こういった背景からMicco氏は、バグフィックスは継続するものの、64ビット版や低レベルAPI追加版の
高木浩光＠自宅の日記 - 「VeriSignシール」という幻想
■ 「VeriSignシール」という幻想 オレオレ証明書ではないSSLサーバ証明書は、2つの独立した機能を果たしていると言える。1つ目は、SSLプロトコルによるサーバとクライアント間の暗号化通信のために不可欠な役割であり、2つ目は当該サイト運営者の実在証明の機能である。ただし、今日では、後者を含まない、前者だけのサーバ証明書もある。 後者の実在証明は、かつては認証局サービスを提供する各事業者がそれぞれの独自の基準で、サイト運営者の実在性を確認、認証していたが、それでは利用者にわかりにくいことから、認証の際の実在性確認の方法が標準化され、誕生したのがEV SSLであった。 その結果、VeriSignなど、古くから実在証明に力を入れていた認証局サービスでは、EVのものとEVでない実在証明付きサーバ証明書の2種類が存在することとなった。VeriSignでは、EV証明書の提供開始後も、EVでない実
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
さよならアメリカ、さよなら日本 - 内田樹の研究室
新聞の電話取材で、またまた米軍基地のことを訊かれる。 グアムへの米軍基地の移転コストを日本政府が肩代わりしたり、「共同開発」名目で米軍の支出を予算的に「思いやったり」することについてどう思うかというお訊ねである。 しかたないんじゃないの、とお答えする。 「厭です」といって払わずに済むものなら、とっくにそうしているはずである。 「厭です」と言えない事情があるから、泣く泣く「みかじめ料」を出しているのである。 もちろん近代国家同士のあいだの話であるから、別に米軍が日本にドスをつきつけて「払わんと痛い目にあわせるど、こら」と凄んでいるわけではない。 「払わないと、そちらさまがとっても『たいへんな目』に遭われるのではないでしょうか。いや、われわれはまあよそさまのことですから、どうだっていいと言えばどうだっていいんですけど、まあそちらさまとも先代からの長いお付き合いですから、老婆心ながら・・・」と言
思考停止と疾病利得 - 内田樹の研究室
政治向きのことをブログに書くと、しばらく接続が困難になるということが続いている。 べつにサイバー攻撃とかそういうカラフルな事態ではなく、一時的にアクセスが増えて、「渋滞」しちゃうのである。 それだけ多くの人が政治についてのマスメディアの報道に対してつよい不信感をもっており、ミドルメディアに流布している現状分析や提言に注目していることの徴候だろうと私は思う。 今回の普天間基地問題をめぐる一連の報道によって、私は日本のマスメディアとそこを職場とする知識人たちはその信頼性を深く損なったと思っている。 新聞もテレビも、論説委員も評論家も、「複雑な問題を単純化する」「日本の制度的危機を個人の無能という属人的原因で説明する」という常同的な作業にほぼ例外なしに励んでいた。 ほとんどのメディア知識人が「同じこと」を言っているのだから、「他の人と同じことを言っていても悪目立ちはしないだろう」という思考停止が
北方領土について考える
大学院のゼミでは北方領土問題が論じられた。 ゼミでこの問題を論じるのは、20 年間大学にいてはじめてである。 沖縄基地問題についての論及回数とは比較にならない。 南島とくらべてそれだけ扱いにくい論件だということなのかもしれない。 学生たちがこの論件を忌避する理由の一つは、たぶんこの問題をリアルかつクールに分析することに対して、きわめてパセティックな「抑圧」がかかるせいである。 領土問題になると、国民国家の成員たちはどの国でもすぐに熱くなる。 「国境線については絶対譲歩するな」という言説が幅をきかすのはどの国でも同じである。 「国境線を譲歩しても、隣国との友好関係を構築するほうが国益にかなう」というタイプの議論をする人間は袋だたきに遭い、うっかりするとテロリストの標的になる。 国境線を少しでも拡げた政治家は「英雄」ともてはやされ、国境線を少しでも失った政治家は「売国奴」と罵られる。 それは古
キャラ化する世界 - 内田樹の研究室
教授会のさいちゅうに携帯が鳴って、廊下で出たら、某新聞から電話取材。 本日、菅新首相の所信表明演説があったけれど、新内閣についての感想は・・・というご下問である。 こちらは授業と会議で、演説聴いてないので、なんとも言いようがないけれど、とにかく直前の内閣支持率２０％が３倍にはねあがるというのは「異常」だと申し上げる。 菅首相自身は前内閣の副総理。主要閣僚もほとんど留任であり、政策の整合性を考えるなら、前政権から大きく変化するということはありえないし、あるべきでもない。 もし、首相がかわったせいで政権の性格が一変するというのなら、それは副総理であったときの菅直人の政治的影響力が「かぎりなくゼロに近い」ものだったということを意味する。 副総理のときに政策決定にまったく関与できなかった政治家が、１ランク上がったせいで、圧倒的な指導力を発揮するという説明を私は信じない。 菅新首相は前内閣の枢要の地
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archived MSDN and TechNet Blogs
Archived MSDN and TechNet Blogs
Archived MSDN and TechNet Blogs