タグ

2008年8月13日のブックマーク (2件)

  • 今更だけどDNSキャッシュポイズニングについて簡単に説明するよ! - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記

    先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。 そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。 まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、 「googleに繋いだはずが全く別サイトに繋がっちゃう!」 って話です。 当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば 実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。 夢が広がる怖い事が出来ちゃいます。 きちんとしたセキュリティ対策していれば大丈夫

    今更だけどDNSキャッシュポイズニングについて簡単に説明するよ! - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記
  • ヴイエムウェアはごう慢なのか(1/3)

    現時点で主要なサーバ仮想化ソフトウェアと考えられるのは、ヴイエムウェアの「VMware Infrastructure 3」、シトリックスの「XenServer」、マイクロソフトの「Hyper-V」だ。この集中連載では3社へのインタビューを通じ、それぞれの仮想化に対する取り組み方や製品の位置付けの違いを浮き彫りにする サーバ仮想化ソフトウェア主要3社間の違いを、インタビューによって明らかにする試みの第2回として、サーバ仮想化ソフトウェアの機能と価格に関する3社のコメントをお届けする。前回もお伝えしたとおり、連載は3製品間の細かな比較を目指してはいない。これまであまり明らかにされてこなかった3社のサーバ仮想化に関する基的な取り組み方や製品戦略の違いを明らかにすることが目的だ。 シトリックス:仮想化のすべてを提供するのは間違っている 以下は、前回に引き続き、元XenSourceのCTOで、現