DNS/DNSSEC - moin.qmail.jp
/Bard /DSレコード /DNSKEY /TTL /時刻指定 [Opinion] To DNSSEC or not? By Geoff Huston on 20 Feb 2023 https://blog.apnic.net/2023/02/20/opinion-to-dnssec-or-not/ DNSSEC - Its Too Hard Is No Longer An Excuse 投稿者 NoelB 日時 土曜日, 7月 1. 2023 https://blog.ausics.net/archives/150-DNSSEC-Its-Too-Hard-Is-No-Longer-An-Excuse.html DNSSECに対応しているドメインの種類は？ https://help.onamae.com/answer/15014?btn_id=fromdnsservicepage_tof
ノーベル化学賞を受賞した下村脩氏の息子下村努氏は超凄腕ハッカー - 空中の杜
ノーベル物理学賞に続き、下村脩氏がノーベル化学賞を受賞し、株価暴落のニュースを各ニュースサイトのトップから追い出すほどのニュースになっています。さて、この下村脩氏というのはどういう方で、どのような研究をされてきたかというのは、各報道に任せるとします。一応Wikipediaも。 ■下村脩 - Wikipedia 今日はそれに関連することから、ネットの人たちにとって非常に興味深い話題をひとつ。 「下村努」という方をご存じでしょうか*1。この方、先の下村脩氏の息子さんだったりします。しかしネットユーザーには、もしかしたら昨日まではこちらの下村努氏の名前のほうを知っている方のほうが多かったかもしれません（それでも知っている方は、かなりディープな知識の持ち主だと思いますが）。実はこの方、ネットセキュリティ方面では非常に有名な人なのです。 この方の名前を知らなくてもインターネットをやっていれば「ケビン
「パスワードはメモしておけ」--MSのセキュリティ担当幹部、自説を披露
Microsoftのセキュリティ専門家によると、企業は従業員がパスワードを書き留めるのを禁止すべきではないという。パスワードをメモすることが禁じられてしまうと、従業員が多数のシステムで同じパスワードを使うことを余儀なくされるというのが同氏の考えだ。 MicrosoftのJesper Johanssonは、オーストラリアのComputer Emergency Response Team（AusCERT）が主催した会議の初日に講演したが、そのなかで同氏はセキュリティ業界がこれまでユーザーにパスワードをメモしてはいけないという間違ったアドバイスをしてきたと述べた。同氏はMicrosoftでセキュリティポリシーを担当する上級プログラム管理者の立場にある。 「皆さんのなかで、パスワードのメモを厳しく禁止するセキュリティポリシーを定めている人は？」というJohanssonの問いかけに、出席者の大多数が
まとめ：パスワードで「あ、あれ?」とならないための17選 | ライフハッカー・ジャパン
突然ですが、みなさんは一日に何回パスワードを入力しますか？ そのパスワードはシンプルなものじゃありませんか？ このフリー＜無料＞サービス全盛の時代。今やサービスの対価はお金ではなくユーザー名とパスワードの入力作業なのではないか？と錯覚しそうになるぐらい、日常はパスワードを要求される場面で溢れかえっています。 パスワードは同じものにしないほうがよいと言われますし、一番安全な保管場所は「自分の頭の中」というのが定説。でも、そういはいっても、パスワードを入力して、「あ、あれ？」となるとやっぱりあせりますよね？ スマートに安全に。生産性向上にもつながるパスワードまわりの記事をまとめてみました。 パスワード設定編 ・より安全なパスワード設定のコツ ・おそらく割り出すのは不可能なパスワード生成ツール ・パスワードをモチベーション維持のツールとして活用するという発想 ・絶対に使ってはいけないパスワードと
DNSSECを破る ("Breaking DNSSEC" 日本語訳)
("Breaking DNSSEC" 日本語訳) D. J. Bernstein University of Illinois at Chicago 1993年11月 Galvin: 「ある朝、DNSワーキンググループにおけるDNSセキュリティチームの メンバーがヒューストンのIETFで会った」 1994年2月 Eastlake-Kaufman、 dns-security メーリングリストでの数ヶ月の議論のあと 「DNSSEC」プロトコル仕様が作られる。 DNSSECの調査研究に、百万ドル単位の政府予算が使われる: たとえば DISA から BIND company へ、 NSF から UCLA へ、 DHS から Secure64 Software Corporation へ。 現在のインターネットには、 およそ 80000000個の *.com ドメインがある。 2008年8月20日:
パスワードとの闘い 目次
目次 パスワードとの闘い 現状の認証手法 認証ハードウェアの問題点 生体認証の問題点 パスワードの問題点 増井のWebサービス 増井のWebサービス 理想的な認証 実現要件 エピソード記憶の特徴 エピソード記憶を用いた認証 なぞなぞドア 問題の例 なぞなぞドアの問題点 画像認証 DéjàVu PassFace VisKey 画像選択によるなぞなぞ認証 画像選択方式の利点 画像選択方式の問題点 画像+テキスト選択によるなぞなぞ認証 本棚.orgの例 認証問題画面 認証を解いた後の状態 デモ: 本棚.org 認証問題作成 ユーザが作ったなぞなぞ ユーザが作ったなぞなぞ ユーザが作ったなぞなぞ 画像+テキスト選択の利点 偽答の生成 画像+テキスト選択の問題点 IQAuth.com mixiでの使用例 デモ: IQAuth.com IQAuthの実装 運用実績 その他の画像認証 まとめ End
世界で発見されるITインフラの未整備ぶり――7割のデバイスに脆弱性
ITソリューションおよびサービスプロバイダのディメンションデータが先ごろ発表した調査によると、調査対象とした世界各国の企業が持つネットワークデバイスの73％が脆弱性の問題を抱えており、コンプライアンス上の重大な事故につながる可能性があるという。 IT担当者ならずとも背筋がゾッとする話だが、 この調査ではさらに深刻な結果が出た。調査したデバイスは広く知られ推奨されている標準的な製品であるにもかかわらず、導入されているデバイス1つに対して平均15種類のセキュリティの設定エラーが報告され、検査を行ったすべてのデバイスのうち43％が耐用年数の終了期間に入っており、そのうち56％がソフトウェアの保守期間またはサポート期間を過ぎていたという。 この調査は、ディメンションデータがセキュア・ネットワーク・インフラストラクチャ・アセスメント（SNIA）と呼ぶもので、世界各国で実施した152件のネットワークの
無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり
今回の方法は昨年11月に発表された「Tews-Beck攻撃」(WEPのTKIPにおいて辞書攻撃ではなくプロトコルの不備をつくことによって、15分前後かかるが、鍵の一部を確定的に導出できる方法)がQoS制御を利用する機器に限定されるものであり、鍵の導出に15分もの時間が必要であったのに対して、わずか数秒から数十秒で導出してしまうことができるというもの。 このWPAについての実践的な攻撃方法は8月7日に「A Practical Message Falsification Attack on WPA」という題目で、台湾にて開催される国際会議 JWIS2009（Joint Workshop on Information Security ）にて大東俊博氏（広島大学 情報メディア教育研究センター）と森井昌克氏（神戸大学大学院 工学研究科）によって発表される予定となっています。 詳細は以下から。 Jo
VMwareとっておきの使い方
ITエンジニアの業務効率を改善するために、現役エンジニアが実際の現場で利用している便利ツールを、10回にわたり紹介します。 最近は、パッケージソフトウェア、フリーソフトウェア、オープンソースのソフトウェアなどさまざまなツールやその情報がネット上に存在していますが、そうしたツールをそのまま自分の業務に取り入れても、使いこなせるとは限りません。 ツールはあくまで道具です。本連載では、現役ITエンジニア5人がこれから10回にわたり、「これはお薦め」というツールを、実際の運用面を想定した情報とともに紹介します。目指す効果を出すためには自身で使い込んで最適化することをお勧めします。 ツールの紹介＆特徴 わたしのお薦めするツールは、何といっても「VMware」です。これは、各ハードウェアで動作するOS上で仮想マシンを作成し実行するソフトウェアです。 仮想マシンとは、1台の物理的なコンピュータの中で、独
TrueCrypt - Wikipedia
TrueCrypt（トゥルークリプト）とは、暗号化された仮想ディスクを作成・利用するソフトウエア。仮想ディスクはファイルとして作成するだけでなく、パーティション自体も対象にできる。ユーザは、作成された仮想ディスクをUSBメモリなどと同じ感覚でリムーバブルディスクドライブとしてマウントすることで利用できる。また、Windows版TrueCryptではシステムドライブ自体も暗号化することが出来る[5]。 このソフトウエアは、TrueCrypt License[4]の下で無償で利用できる。 現在は開発者から「安全ではない」とのメッセージが出されており、使用を中止しBitLockerなど他のソリューションにのりかえることが推奨されている[6]。 代替としてはTrueCryptのソースコードに基づいたVeraCryptやCipherShedなどフリーウェアのプロジェクトがある。 2014年5月28日
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Black Hat Japan について - kana０ｘ８０の日記
ずいぶん悩みましたが、ここでお知らせします。今年の Black Hat Japan はお休みとなりました。来年以降の目途もいまのところ未定です。私の努力が至らずにすみません。ですが、日本のセキュリティ業界が、草の根・民間企業・諸団体・政府/官庁の各層で盛り上がっていけばいいのではないかと、引き続きがんばっていきゃあいいじゃんと私は強く思います。今まで日本（格別に東京は）他のアジア諸国に比べて大変恵まれてきました。自分たちがカンファレンスを立ち上げなくても、海外から大きなカンファレンスブランドを持ってきてくれて、海外や国内の優れたスピーカーが東京に集まり、あたりまえのように、参加するチャンスを手に入れることができたのです。韓国もマレーシア他も自分たちで海外にいけないから、じゃあこっちに呼んじゃえ！とカンファレンスをたちあげたのです。世間で起こることはすべて『栄枯盛衰』であり、今までの恵まれた
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＤＮＳＳＥＣの理想と現実
InfoQ: 8.8.8.8、より速いブラウジングのための DNS アドレス
『TwitterのスパムダイレクトメールMobsterWorld対策 | セキュリティソフト30日無料比較』へのコメント
United States