DNSpooqの脆弱性詳細と攻撃コード解説 - knqyf263's blog
概要 要約 詳細 背景 前提 インターネット上に公開されたdnsmasq LAN内のマシンが攻撃者の支配下にある LAN内のマシンに攻撃者管理のWebサイトを閲覧させることができる 影響 中間者攻撃 汚染拡大 DDoS/Reverse DDoS CVE-2020-25684: ポートの多重化 CVE-2020-25685: 脆弱なCRC32の利用 CVE-2020-25686: 同一ドメイン名に対する複数クエリ発行 DNSフォワーダにおけるレスポンスの未検証 組み合わせる ドメイン名の登録 ソースIPアドレスの偽装 CRC32の衝突 攻撃の流れ ブラウザからの攻撃 検証端末 攻撃の成功確率 PoC fowarder cache attacker 大量クエリの送信 偽装レスポンスの送信 高速化の話 実行 対策・緩和策 余談 まとめ 概要 先日DNSpooqという脆弱性が公開されました。 ww
米国株は何故強い？米国の年金状況を知ろう！ - ”もみあげ”の米国株投資-お金で幸せになる！-
今回は米国の年金状況の実情をお伝えしようと思うよ。そして年金状況を理解すると州政府の財政危機状況も想像がついてくると思う。何よりも大切なのがその状況を米国政権は理解していて、だからこそ株価を支えようとしてる事に繋がるんだよ。 米国のリアル状況の把握は本当に大事！よろしくね！ 年金機構とかちょいちょい記事にしてきたけど、なるほどだった！（笑） では米国株投資家もみあげとモアの「米国株は何故強い？米国の年金状況を知ろう！」をお楽しみください！ サンディエゴの年金問題 全米の年金問題 労働者の半数は退職金が準備できてない 年金問題は日本以上かも 要約（株式投資の重要性） 参考資料 まとめ サンディエゴの年金問題 カリフォルニア州サンディエゴの年金支払額が危機的な状況になっているよ。サンディエゴはCA州においても重要な州。そもそもカリフォルニア州はどんな州なのって話になると思うので、資料を添付して
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
