Dual_EC_DRBGのバックドアの仕組み - Develop with pleasure!
japan.zdnet.com こんなニュースもあり、バックドアと言えばエドワード・スノーデンの告発でも話題になったNSA（米国家安全保障局）のバックドアを思い出した。当時は仕組みについて調べてなかったけど、どんな仕組みのバックドアだったのか今になって気になったので調べてみた。 Dual_EC_DRBG バックドアが仕込まれていたのは、NSAの推奨により一度は標準として採用された擬似乱数生成器のアルゴリズムDual Elliptic Curve Deterministic Random Bit Generator（Dual_EC_DRBG）。で、2006年にNIST SP800-90Aに組み込まれ、2013年に利用すべきではないと勧告されている。 Dual_EC_DRBGの仕様 Dual_EC_DRBGは、生成したシード値から、2つの楕円曲線上の点を使って、多数の乱数を生成する擬似乱数生成
Apache および Nginx で TLS 1.3 を有効にする方法
TLS 1.3 は Transport Layer Security (TLS) プロトコルの最新バージョンであり、適切な IETF 標準を備えた既存の 1.2 仕様に基づいています。 RFC 8446。以前のバージョンよりも強力なセキュリティとより高いパフォーマンスの向上を提供します。 この記事では、有効な TLS 証明書を取得し、Apache でホストされているドメインで最新の TLS 1.3 バージョンのプロトコルを有効にするためのステップバイステップのガイドを示します。 Nginx Web サーバー。 要件：Apache バージョン 2.4.37 以降。Nginx バージョン 1.13.0 以降。OpenSSL バージョン 1.1.1 以降。DNS レコードが正しく構成された有効なドメイン名。有効な TLS 証明書。Let’s Encrypt から TLS 証明書をインストールする
ドメインコントローラ（DC）の正常性の確認方法について
こんにちは。Windows Commercial Support Directory Services チームです。 今回は、「ドメインコントローラ（以下DC）の正常性の確認について」をご紹介していきたいと思います。DCを降格させたり、DCに昇格させたりと動作をさせていく上で、実際にDCが正常に降格されているのか、またはDCへ正常に昇格されているのか確認したいですよね。DC正常性の確認の手順を下記にお纏めいたしました。 ドメイン内のすべてのドメイン コントローラーで正常性の確認を実施していただけますようお願いいたします。 ================================================== DCの正常性を確認する方法 ================================================== <作業の流れ> (1) AD データベー
エンジニアなら知らないとヤバいSSHの基礎
インフラエンジニアでなくともSSH接続や公開鍵認証は基本知識として覚えといたほうがいいです。 普段めったに触ることのないiOSエンジニアでもknown_hostsや鍵生成などと接する機会は定期的に発生します。 GitHubにSSHの技術が使われています。基本知識として覚えといて損はないと思います。 この記事ではSSHの基本理解から始まり、実際にGitHubに対して公開鍵認証でSSH接続するまでを説明します。 SSHとは？ SSHとは、安全にネットワーク先のコンピュータと通信するためのプロトコルです。 暗号や認証の技術を利用してセキュリティを強固にしており、このプロトコルによる通信は全て暗号化されます。 ちなみにSSHはSecure Shellの略名です。 SSHは通信元がなりすまし防止するために認証の仕組みを提供している。 SSHプロトコルを実装したソフトウェア SSHはあくまでRFCによ
Windows Server 2019に I219-V を認識させるには（備忘記録）
クライアント向け（コンシューマー用）マザーボードに搭載されているインテルのネットワークアダプター「I219-V」ですが、Windows10用やWindows Server 2019用のドライバーをインストールしても何故か認識できない。 【Windows10用ドライバ】 【Windows Server 2019用ドライバー】 情報を集めてみると、コンシューマー用マザーボードに搭載されているネットワークアダプタのWindows Server用のドライバを提供していないことがあるらしい。 認識させる方法はいくつかあるみたいですが、実際にやってみた方法を備忘記録として記載しておきます。 ・Windows10用のドライバをダウンロードしてインストールする。 ・デバイスマネージャーを開く。 ・「！」マークがついている[イーサネットコントローラー]のプロパティを開く。 ・「ドライバーの更新」ボタンをクリ
Generic top-level domain - Wikipedia
Generic top-level domains (gTLDs) are one of the categories of top-level domains (TLDs) maintained by the Internet Assigned Numbers Authority (IANA) for use in the Domain Name System of the Internet. A top-level domain is the last level of every fully qualified domain name. They are called generic for historical reasons; initially, they were contrasted with country-specific TLDs in RFC 920. The co
Wi-Fiアクセスポイントには「ステルスSSID」を設定しないほうが省エネ? - いまさら聞けないiPhoneのなぜ
ハウツー Wi-Fiアクセスポイントには「ステルスSSID」を設定しないほうが省エネ? - いまさら聞けないiPhoneのなぜ いわゆる無線LAN(Wi-Fi)の規格では、アクセスポイントに「Service Set Identifier(SSID)」と呼ばれる識別子を設けます。同じネットワークに複数のアクセスポイントがある場合、ユーザはこのSSIDを頼りに見分けることができ、実質的にルータ/Wi-Fiアクセスポイントの名称として使われます。 だからルータ/Wi-Fiアクセスポイントを新設した場合、あわせてSSIDを設定するものですが、その際SSIDを周辺に公開(ブロードキャスト)しない、「ステルスモード」にすることもあります。SSIDをステルスモードに変更してもアクセスポイントとしての機能は変わりませんが、Wi-Fi子機のSSID一覧画面(iOSの場合「設定」→「Wi-Fi」)にそのSSI
TCP/IPをわかりやすく - 通信プロトコルの基礎知識を図解で学ぼう｜ハイクラス転職・求人情報サイト AMBI（アンビ）
TCP/IPをわかりやすく - 通信プロトコルの基礎知識を図解で学ぼう 現在のインターネットを支える技術であるTCP/IPについて、基礎となるプロトコル群と、TCPの基本機能を丸田一輝さん、 中山悠さんに解説していただきました。 今からおよそ50年前、パケット交換方式による世界初のコンピュータネットワークであるARPANETが構築されました。それ以来、TCP/IP（Transmission Control Protocol / Internet Protocol）は通信を実現する基盤技術として使われ続けています。今ではパソコンに限らず、スマートフォンやゲーム機、センサー、最近では自動車など、無線通信機能を持ったさまざまな端末も含めコンピュータネットワークは構成されています。 その中でも「通信の信頼性を確保する」役割を担っているTCPは、その性質上、多くの機能を備えています。加えて、時代とと
【BIND】zoneファイルの更新メモ（TTL変更例） - packpak’s diary
zoneファイルの更新でいくつかハマった。 二度とないようにメモっておく。 やったこと TTLの更新。例えばドメインやIP変更前にわざと短くして配布しておき、本変更をすぐに世界のDNSキャッシュに反映させるあれ。 zoneファイルの置き場 zoneファイルの置き場について。 場所は設定ファイルに記述されているんだけど、俗にいうchrootして設定ファイルの場所が変わっている場合がある。 chrootしているかどうかを見るには、bindの起動コマンドに-tオプションが付与されているかを見る。 ps aux | grep named 結果 named 643 0.0 0.9 30268 2336 ? S Jan05 0:07 /usr/sbin/named -u named -t /var/named/chroot named.confの見方 見方といっても、変更に最低限必要なものだけ。 全体
「SSIDステルス」と「ANY接続拒否」の違い｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典
似ているところ どちらも無線LANアクセスポイントの機能（というか設定？）です。 どちらも（実際に効果があるかは別にして）無線LANのセキュリティを高める目的で設定されます。 違うところ 機能としては、まったくの別物です。 SSIDステルス：自分のSSID（ESSID）を通知しなくなる機能 ANY接続拒否：接続先が空欄もしくは「Any」になっているやつからの接続（Any接続）を拒否する機能 です。 混同されがちな理由については「備考」欄の「■備考その2」にて説明します。 備考 ■備考その1 無線LANアクセスポイントさんが出す「俺は、ここにいるぞー！」な叫びを専門用語で「ビーコン」と言います。 今回「SSIDステルスって何よ？」を調べたところ 発信するビーコンにSSID、ESSIDを含めない（隠ぺいする） という説明と 発信するビーコン信号を停止する機能 という説明が見つかりました。 「結
CentOSのネットワーク設定を手動で行う方法 - bojovs blog
ネットワーク関連の設定 /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 デバイス名 ONBOOT=yes システム起動時に有効にするか BOOTPROTO=none 固定IP:none,static DHCPはdhcp HWADDR=00:D0:79:43:AF:12 MACアドレス TYPE=Ethernet インタフェースのデバイスタイプ。他にxDSLなど #DHCP_HOSTNAME=c27r1i2m.corede.net DHCPサーバに通知するホスト名 IPADDR=192.168.1.7 IPアドレスの指定 NETMASK=255.255.255.0 IPアドレスに対するネットマスクの指定 #NETADDR=192.168.1.0 ネットワークアドレス。通常IPアドレスとネットマスクより自動判断 #BROADCAST=
IIJmioひかりの混雑の理由とバイパス手段(IPoE・DS-Lite対応)
速度低下 昨年より提供開始した、ブロードバンドサービス「IIJmioひかり」ですが、都道府県により極端に通信速度が低下するという現象が発生しています。ご迷惑をおかけしているご利用者の皆様にお詫びします。 同様の現象は、NTT東西の光コラボレーションモデルやフレッツ光を利用する他のISP(プロバイダ)でも発生しているという話をSNSなどで見かけます。今回の記事では、こういった現象が何故発生しているか、どうしてすぐに解消できないのかを説明いたします。 光コラボの仕組み IIJmioひかりでは、NTT東西の「光コラボレーションモデル」と呼ばれる仕組みを使っています。光コラボレーションモデルについては以前このblogでもご紹介しました。この記事にもあるとおり、従来はNTT東西が提供するフレッツ光とIIJmioのようなISPをご利用者にばらばらに契約して頂いていたものを、まとめてISPが提供するよう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL and SSL Certificates Explained For Beginners
Ping works but TCP doesn't in a bit of an unusual topology
Exchange Online – ページ 4 – 日々徒然
Static Routes to an Interface, Not A Next-Hop
SourceForge Support / Documentation / Downloading files via the command line
Dockerネットワークを設定してコンテナ間通信する【RailsとMySQL】
autoconf temporary ipv6 address
winsock deprecated no warnings