DNS/DNSSEC - moin.qmail.jp
/Bard /DSレコード /DNSKEY /TTL /時刻指定 [Opinion] To DNSSEC or not? By Geoff Huston on 20 Feb 2023 https://blog.apnic.net/2023/02/20/opinion-to-dnssec-or-not/ DNSSEC - Its Too Hard Is No Longer An Excuse 投稿者 NoelB 日時 土曜日, 7月 1. 2023 https://blog.ausics.net/archives/150-DNSSEC-Its-Too-Hard-Is-No-Longer-An-Excuse.html DNSSECに対応しているドメインの種類は？ https://help.onamae.com/answer/15014?btn_id=fromdnsservicepage_tof
ノーベル化学賞を受賞した下村脩氏の息子下村努氏は超凄腕ハッカー - 空中の杜
ノーベル物理学賞に続き、下村脩氏がノーベル化学賞を受賞し、株価暴落のニュースを各ニュースサイトのトップから追い出すほどのニュースになっています。さて、この下村脩氏というのはどういう方で、どのような研究をされてきたかというのは、各報道に任せるとします。一応Wikipediaも。 ■下村脩 - Wikipedia 今日はそれに関連することから、ネットの人たちにとって非常に興味深い話題をひとつ。 「下村努」という方をご存じでしょうか*1。この方、先の下村脩氏の息子さんだったりします。しかしネットユーザーには、もしかしたら昨日まではこちらの下村努氏の名前のほうを知っている方のほうが多かったかもしれません（それでも知っている方は、かなりディープな知識の持ち主だと思いますが）。実はこの方、ネットセキュリティ方面では非常に有名な人なのです。 この方の名前を知らなくてもインターネットをやっていれば「ケビン
「パスワードはメモしておけ」--MSのセキュリティ担当幹部、自説を披露
Microsoftのセキュリティ専門家によると、企業は従業員がパスワードを書き留めるのを禁止すべきではないという。パスワードをメモすることが禁じられてしまうと、従業員が多数のシステムで同じパスワードを使うことを余儀なくされるというのが同氏の考えだ。 MicrosoftのJesper Johanssonは、オーストラリアのComputer Emergency Response Team（AusCERT）が主催した会議の初日に講演したが、そのなかで同氏はセキュリティ業界がこれまでユーザーにパスワードをメモしてはいけないという間違ったアドバイスをしてきたと述べた。同氏はMicrosoftでセキュリティポリシーを担当する上級プログラム管理者の立場にある。 「皆さんのなかで、パスワードのメモを厳しく禁止するセキュリティポリシーを定めている人は？」というJohanssonの問いかけに、出席者の大多数が
まとめ：パスワードで「あ、あれ?」とならないための17選 | ライフハッカー・ジャパン
突然ですが、みなさんは一日に何回パスワードを入力しますか？ そのパスワードはシンプルなものじゃありませんか？ このフリー＜無料＞サービス全盛の時代。今やサービスの対価はお金ではなくユーザー名とパスワードの入力作業なのではないか？と錯覚しそうになるぐらい、日常はパスワードを要求される場面で溢れかえっています。 パスワードは同じものにしないほうがよいと言われますし、一番安全な保管場所は「自分の頭の中」というのが定説。でも、そういはいっても、パスワードを入力して、「あ、あれ？」となるとやっぱりあせりますよね？ スマートに安全に。生産性向上にもつながるパスワードまわりの記事をまとめてみました。 パスワード設定編 ・より安全なパスワード設定のコツ ・おそらく割り出すのは不可能なパスワード生成ツール ・パスワードをモチベーション維持のツールとして活用するという発想 ・絶対に使ってはいけないパスワードと
DNSSECを破る ("Breaking DNSSEC" 日本語訳)
("Breaking DNSSEC" 日本語訳) D. J. Bernstein University of Illinois at Chicago 1993年11月 Galvin: 「ある朝、DNSワーキンググループにおけるDNSセキュリティチームの メンバーがヒューストンのIETFで会った」 1994年2月 Eastlake-Kaufman、 dns-security メーリングリストでの数ヶ月の議論のあと 「DNSSEC」プロトコル仕様が作られる。 DNSSECの調査研究に、百万ドル単位の政府予算が使われる: たとえば DISA から BIND company へ、 NSF から UCLA へ、 DHS から Secure64 Software Corporation へ。 現在のインターネットには、 およそ 80000000個の *.com ドメインがある。 2008年8月20日:
パスワードとの闘い 目次
目次 パスワードとの闘い 現状の認証手法 認証ハードウェアの問題点 生体認証の問題点 パスワードの問題点 増井のWebサービス 増井のWebサービス 理想的な認証 実現要件 エピソード記憶の特徴 エピソード記憶を用いた認証 なぞなぞドア 問題の例 なぞなぞドアの問題点 画像認証 DéjàVu PassFace VisKey 画像選択によるなぞなぞ認証 画像選択方式の利点 画像選択方式の問題点 画像+テキスト選択によるなぞなぞ認証 本棚.orgの例 認証問題画面 認証を解いた後の状態 デモ: 本棚.org 認証問題作成 ユーザが作ったなぞなぞ ユーザが作ったなぞなぞ ユーザが作ったなぞなぞ 画像+テキスト選択の利点 偽答の生成 画像+テキスト選択の問題点 IQAuth.com mixiでの使用例 デモ: IQAuth.com IQAuthの実装 運用実績 その他の画像認証 まとめ End
TwitterのスパムダイレクトメールMobsterWorld対策 | セキュリティソフト30日無料比較
最近、流行の兆しを見せているtwitter。利用される個人や企業が増加しているそうです。 ところでtwitterを利用していると英語のダイレクトメールが時々届くことがあります。 それも知人のアカウントから届く場合があります。 MobsterWorldというゲームの案内を装ったスパム（迷惑）メールであり悪意のあるプログラムです。 ウイルスでいうところのバックドア（マルウェア）に似ているのかもしれません。 まず、#MobsterWorldのリンクはクリックしてもそのメッセージ内にあるURLリンクはクリックしないようにしましょう。 実験用アカウントで一時的に実験した様子を記載しておきます。 ダイレクトメッセージ内にあるMobsterWorldのURL（https://～）をクリックするとこのようなページが開きます。 ここで画面真ん中にある赤いボタンをクリックすると下のようなページが表示されます。
世界で発見されるITインフラの未整備ぶり――7割のデバイスに脆弱性
ITソリューションおよびサービスプロバイダのディメンションデータが先ごろ発表した調査によると、調査対象とした世界各国の企業が持つネットワークデバイスの73％が脆弱性の問題を抱えており、コンプライアンス上の重大な事故につながる可能性があるという。 IT担当者ならずとも背筋がゾッとする話だが、 この調査ではさらに深刻な結果が出た。調査したデバイスは広く知られ推奨されている標準的な製品であるにもかかわらず、導入されているデバイス1つに対して平均15種類のセキュリティの設定エラーが報告され、検査を行ったすべてのデバイスのうち43％が耐用年数の終了期間に入っており、そのうち56％がソフトウェアの保守期間またはサポート期間を過ぎていたという。 この調査は、ディメンションデータがセキュア・ネットワーク・インフラストラクチャ・アセスメント（SNIA）と呼ぶもので、世界各国で実施した152件のネットワークの
無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり
今回の方法は昨年11月に発表された「Tews-Beck攻撃」(WEPのTKIPにおいて辞書攻撃ではなくプロトコルの不備をつくことによって、15分前後かかるが、鍵の一部を確定的に導出できる方法)がQoS制御を利用する機器に限定されるものであり、鍵の導出に15分もの時間が必要であったのに対して、わずか数秒から数十秒で導出してしまうことができるというもの。 このWPAについての実践的な攻撃方法は8月7日に「A Practical Message Falsification Attack on WPA」という題目で、台湾にて開催される国際会議 JWIS2009（Joint Workshop on Information Security ）にて大東俊博氏（広島大学 情報メディア教育研究センター）と森井昌克氏（神戸大学大学院 工学研究科）によって発表される予定となっています。 詳細は以下から。 Jo
Internet
インターネット崩壊について考えるためのページ インターネットの理想は90年代半ばに崩壊した。現在のインターネットは共同幻想である。 その幻想としてのインターネット（もはやインターノットと呼ぼう）も化けの皮が剥がれて崩壊する日は近い。 心配すべきはインターノットではなく、インターノットに依存した社会である。 T.Suzuki関係 毒入れ関連 DNSSEC はなぜダメなのか Forged Delegation Injection into Empty Non-Terminal with NSEC3 DNS 毒入れの真実(Oct 24, 2015 @DNS温泉補講) Blog: 開いたパンドラの箱: 長年放置されてきた DNS の恐るべき欠陥が明らかに 解説: キャッシュポイズニングの開いたパンドラの箱 -1- 解説: キャッシュポイズニングの開いたパンドラの箱 -2- 頂上は如何に攻略されたか
「新興国救済のための新融資制度」提案でヒットを飛ばした日本の財務省の真意 4/4｜辻広雅文 プリズム+one｜ダイヤモンド・オンライン
1981年ダイヤモンド社入社。週刊ダイヤモンド編集部に配属後、エレクトロニクス、流通などの業界を担当。91年副編集長となり金融分野を担当。01年から04年5月末まで編集長を務める。主な著書に「ドキュメント住専崩壊」（共著）ほか。 辻広雅文 プリズム+one 政治・経済だけではなく、社会問題にいたるまで、辻広雅文が独自の視点で鋭く斬る。旬のテーマを徹底解説、注目の連載です。 バックナンバー一覧 税には、2つの基本的な考え方がある。「応能税」と「応益税」である。「応能税」は、個人の負担能力に応じて課す租税で、累進課税である所得税が典型だ。国税の多くは「応能税」で、社会保障、防衛などの用途幅広い一般財源となる。一方、「応益税」は、さまざまな行政サービスの受益者が、その負担をする。受益と負担の関係が明確であり、地方税がこの考えに立つ。ゴミの回収費用は、住民が負担するのだ。 道路特定財源の一般財源化
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Black Hat Japan について - kana０ｘ８０の日記
ずいぶん悩みましたが、ここでお知らせします。今年の Black Hat Japan はお休みとなりました。来年以降の目途もいまのところ未定です。私の努力が至らずにすみません。ですが、日本のセキュリティ業界が、草の根・民間企業・諸団体・政府/官庁の各層で盛り上がっていけばいいのではないかと、引き続きがんばっていきゃあいいじゃんと私は強く思います。今まで日本（格別に東京は）他のアジア諸国に比べて大変恵まれてきました。自分たちがカンファレンスを立ち上げなくても、海外から大きなカンファレンスブランドを持ってきてくれて、海外や国内の優れたスピーカーが東京に集まり、あたりまえのように、参加するチャンスを手に入れることができたのです。韓国もマレーシア他も自分たちで海外にいけないから、じゃあこっちに呼んじゃえ！とカンファレンスをたちあげたのです。世間で起こることはすべて『栄枯盛衰』であり、今までの恵まれた
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＤＮＳＳＥＣの理想と現実
InfoQ: 8.8.8.8、より速いブラウジングのための DNS アドレス
『TwitterのスパムダイレクトメールMobsterWorld対策 | セキュリティソフト30日無料比較』へのコメント
United States