IT news, careers, business technology, reviews

Heads on: Apple’s Vision Pro delivers a glimpse of the future

[raitu]

//Kaminsky氏は、DNSプロトコルの仕組みに潜む一連のバグをエクスプロイトすることで、短時間のうちにDNSサーバを不正情報で満たす方法を突き止めていた。//

[T-miura]

ＳＳＬでPKIの仕組みで大丈夫だろって思っていたんだが、、、、。正式な証明書を入手しないかぎり、オレオレ証明書だぞとか出ると思うんだけど。

[ys0000]

パッチが出た時に全然注目していなかったのですが、かなり大事だったんですね。ダン・カミンスキー氏GJ。

[pitworks]

BIND

[cubed-l]

日本語がおかしいなぁ。「SSL証明書を発行する会社が証明書を確認する～」確認するのは発行先じゃないの？

[akisutesama]

問題は、SSL証明書を発行する会社が証明書を確認する手段として電子メールやWebなどのインターネット・サービスを使っていることにあるという。「これではDNS攻撃の前では決して安全とは言えない」

[plank]

　漢だ

[NOV1975]

仕組みの信頼性と運用の信頼性のどちらが欠けてもセキュアでなくなる。出来れば仕組みで担保したい(利用者が必ずしも専門家ではないから)のだけど…