詳細が明かされたDNSキャッシュ・ポイズニングの新手法
2008年7月から世界的に話題になっているDNSキャッシュ・ポイズニングを効率的に実現する手法について，発見者であるダン・カミンスキー氏が，Black Hat 2008の席上でプレゼンテーションを行いました（8月6日）。このキャッシュ・ポイズニングのぜい弱性については，いろいろ動きがありましたので，ぜい弱性に関連するイベントを追いかけておきましょう。 ■キャッシュ・ポイズニングのぜい弱性の対応経過 まずは，ぜい弱性に代表的なイベント一覧です。他の関連イベントについては， Status Tracking Note TRTA08-190B：複数の DNS 実装にキャッシュ・ポイズニングのぜい弱性 を参照してください。 2008年7月8日 BINDを含む複数のDNSサーバーが，ダン・カミンスキー氏が指摘するキャッシュ・ポイズニングを効率的に実現する手法に対してぜい弱であったことから，対策版がリリ
国内でも増加中，キーロガーに備えよう
1月26日，第三者のインターネット銀行口座から現金約900万円をだまし取ったとして，電子計算機使用詐欺と不正アクセス禁止法違反の疑いで無職の男が逮捕された。今まで不思議と耳にしなかった“日本人”による金銭目的のサイバー犯罪である。 日本人による金銭目当ての犯罪は2008年10月にも発生している。高校生がスパイウエアを悪用して第三者のアカウント情報を収集し，販売していた事件だ。これら二つの事件の共通点は，悪性プログラム（キーロガー）を使ってキー入力情報を詐取していた点である。プライバシ情報を容易にのぞけるキーロガーを使った犯罪は，今後ますます増えていくと見られる。 キーロガーの侵入経路としては，Web経由でのインストールが目立つ。Flash PlayerやAdobe Reader，音楽再生ソフト，OSのぜい弱性を悪用してシステムを乗っ取り，勝手にインストールする方法である。 この攻撃に対する
ネットブック「ならでは」のセキュリティー対策法が「ついに」分かった / SAFETY JAPAN [特集] / 日経BP社
ネットブックは、従来のノートパソコンと「ここ」が違う 最近、「ネットブック」がPC業界を賑わせている。ミニサイズのノートPCに主としてIntelの最新省電力CPU「Atom」を搭載し、4～6万円程度と非常に安価なのが特徴である。最初は海外メーカーから始まったネットブックだが、最近ではNEC、東芝など国内メーカーまでが参入し一大市場として育ちつつある。自宅のセカンドマシンや、子供に与えるパソコンにネットブックを選びたいという人も多いだろう。しかしセキュリティー面では、どのような注意が必要なのだろう。 そこで今回は、ネットブックでのセキュリティーについて考えてみた。 ネットブックとは、大きなくくりで言うなら、小さなサイズのノートパソコンである「ミニノート」の一分野だ。元々インテルが主張した概念で、「画面は10インチ以下」だの「CPUはATOM限定」だのと、定義もしっかりある。しかし今では
IE1, 2, 3, 4, 5, 6, 7, 8の確認が同時にできる -Internet Explorer Collection
Internet Explorerの異なるバージョン（1, 1,5, 2, 3, 4, 5, 5.5, 6, 7, 8）を同時に起動して、確認ができる「Internet Explorer Collection」を紹介します。 Utilu IE Collection 同時起動できるIEのバージョンは、インストールするWindowsのバージョンによって異なります。 当環境（XP SP3+IE7）では、上記のキャプチャのようにIE1.5, 2, 3, 4, 5, 5.5, 6, 7, 8を同時起動できました。 ※元のIE7には特に影響はありませんでした。 古いバージョンが必要ない場合は、インストール時にチェックをはずせばインストールしないと思います。
Java講座 ＞ 2.1. ユーティリティクラス
Java講座 1. ケアレスミスを減らす章 1.1. while ループより for ループ 1.2. 配列を返すメソッド 1.3. チェーンコンストラクタ 1.4. キャッチした例外は必ず使う 1.5. リテラルの比較 1.6. 列挙型の定義 2. 堅牢性を獲得する章 2.1. ユーティリティクラス 2.2. フィールドの可視性 2.3. メソッドの可視性 2.4. クラスの可視性 2.5. 配列フィールド定数 3. 拡張性／柔軟性を獲得する章 3.1. ファクトリーメソッド 3.2. 怠惰な初期化 3.3. 継承はカプセル化を壊す 3.4. 継承の悪い例 3.5. 継承の良い例 3.6. インターフェースの不要な修飾子 3.7. インターフェースで定数定義 3.8. 改行コード 3.9. データの入れ物として使わない 4. 知っていると便
Mike Szydlo Homepage
Michael Szydlo Senior Manager. Akamai Technologies Cambridge MA, MA E-mail: mszydlo@akamai.com Home: mike@szydlo.com Brief Biography I studied mathematics as an undergrad at Boston University. Continuing at Harvard, I completed my Ph.D. in 1999. Concurrent with these studies, starting in 1989, I worked as a consultant and software engineer on a variety of projects, many involving quantitative ana
2005年度 高校生のための現代数学講座
プログラム テーマ「数論と暗号」 8月12日、8月19日、9月10日/10:00〜14:30 テーマ「確率の考え方」10月22日 ■8月12日「数論と暗号#1」 10:00 〜 11:00
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Modern Cryptology Lecture Notes
Special Summer School hosted by the ECRYPT Network of Excellence
Microsoft Word - Savelieva_SYRCoSE_thesis5.doc