1.インフラストラクチャセキュリティ | Internet Infrastructure Review（IIR）Vol.22 | IIJの技術 | インターネットイニシアティブ(IIJ)

取得ツールの検証 取得ツールの中には、取得時にエンコードされているデバッグ構造体をデコードするものが存在します。IIJではFTK Imager（※51）、Belkasoft Live RAM Capturer（※52）、Windows Memory Reader（※53）、winpmem（※54）、DumpIt（※55）の5つの取得ツールを検証し、デバッグ構造体をデコードするか否かの確認を行いました。その検証結果を表-1に示します。 結果から、DumpItが生成するcrashdump形式のみ、デコードされたデバッグ構造体のデータを含んでいることが分かりました（※56）。エンコードされたデバッグ構造体のデータとデコードされたそれを比較した図を図-12に示します。上がFTK Imagerで取得したエンコードされたデータで、下がDumpItで取得したデコードされたデータです。デコードされたデータ

[mahbo]

IIJによる(Perfect) Forward Secrecyの解説

[hirata_yasuyuki]

Forward Secrecyの解説。さすがIIJ、きちんとまとまっている。Browsing: “Internet Infrastructure Review（IIR）Vol.22 | IIJの技術/セキュリティレポート|IIJ”

[ukky3]

今回の Heartbleed騒動で Forward Secrecyがあらためて注目されていますね。2月に発行した IIR vol.22では Forward Secrecyについて詳しく解説していますよ！