タグ

技術に関するitottoのブックマーク (7)

  • Wiresharkで古いSSL(TLS)をフィルタで見つける | 社内SE相談所

    ※1 SSL2.0のバージョン番号。SSL1.0は不明 SSL/TLSのバージョンはどこに書いてあるのか IPパケットはパケットヘッダを確認すればIPv4かIPv6を判別できますが、SSL/TLSは少し特殊な判断が必要となります。 上記の表にある通り、バージョンによってフィルタする方法や場所が異なります。 例えば、TLS1.3のヘッダとペイロードバージョンには何が書いてあるかというと、実はTLS1.0とかTLS1.2を示す0x301や0x303が書かれていることがあります(少なくともここにTLS1.3を示す0x304は記載されません)。 Client Hello(TLS1.3)のパケット ではどこに書いてあるかというと、ペイロードにあるExtensions属性のSupported Versionsに記載されています。 この通信はTLS1.0/1.1の無効化された最新版のChromium E

    Wiresharkで古いSSL(TLS)をフィルタで見つける | 社内SE相談所
  • ゼロ知識証明 - Wikipedia

    暗号学において、ゼロ知識証明(ぜろちしきしょうめい、zero-knowledge proof、略称:ZKP[1])とは、ある人が他の人に、自分の持っている(通常、数学的な)命題が真であることを伝えるのに、真であること以外の何の知識も伝えることなく証明できるようなやりとりの手法である。ゼロ知識対話証明(ZKIP)とも呼ばれる。 ゼロ知識証明で証明される命題には、巨大な合成数の素因子(素因数分解の解)を知っている、離散対数問題(DLP)の解を知っているといった、公開鍵暗号でよく利用されるものがある。また、任意のNP完全問題の証拠を持っていることをゼロ知識証明で示せることが知られている。 応用例としては、公開鍵暗号、デジタル署名、ユーザ認証などがある。その他、マルチパーティ計算への適用など多くの応用がある。例えば、個人情報を用いてユーザ認証を行う場合、ユーザはゼロ知識証明のプロトコルに従い、個人

    ゼロ知識証明 - Wikipedia
  • 異種統合型情報サービスシステムにおける自律分散アシュアランス技術の研究 | NDLサーチ | 国立国会図書館

    イシュ トウゴウガタ ジョウホウ サービス システム ニ オケル ジリツ ブンサン アシュアランス ギジュツ ノ ケンキュウ

    異種統合型情報サービスシステムにおける自律分散アシュアランス技術の研究 | NDLサーチ | 国立国会図書館
    itotto
    itotto 2010/02/08
    これかな? http://bit.ly/bUPWc0
  • IPv6 とかよくわからない人間が IPv6 対応サイトを作る際の知っておくべき 8 つの注意点 : にぽたん研究所

    先日、一般や企業向けに IPv6 対応を支援をする、EDGE Co.Lab v6 というのを始めました。 これを始めるにあたって、弊社情報環境技術研究室の伊勢さんから、「なんかウチでやってるコンテンツで、どれか IPv6 対応しようよ」と、いきなり言われました。 実は IPv6 って何年も前からよく耳にするけど、特にインフラまわりの知識が拙いし、何だかんだ身の回りのほとんどが IPv4 で、それでまぁウマくいってるからよくわからないし、別にどうでもいい…と、IPv6 に対して「現実味がない。時期尚早なのでは?」みたいな勝手な印象を抱いて、毛嫌いしてました。 伊勢さんは 2chIPv6 板とかを立ち上げたらしく、IPv6 でアクセスすると、トップページのひろゆきが踊って表示されるそうです。 IPv6 と IPv4 の差って、ひろゆきが踊るか踊らないかの差だけ?とか、そうじゃないのをわか

  • MySQL Conference 2008に行って来た - stanaka's blog

    今年もMySQL Conference 2008に行ってきました。社内向けの報告資料と雑多なメモですが、よろしければ参考にしてください。 *1 概要 MySQLがSunに買収されて始めてのConference 8セッション並列で、OSCONの規模にだいぶ近い MySQLが扱うトラフィック量・データ量がどんどん大きくなってきており、それにどう追従するか、という観点の話が多い 買収の話とか "MySQL、新機能追加は有償版の「MySQL Enterprise」だけを対象に"というのは、かなりミスリーディングな記事 実体は一部のセキュリティ形の機能やnative storage engine-specific driverをMySQL Enterpriseとして出す、という話 Backup機能や、Falcon, Mariaといったストレージエンジンの開発では、Community ServerとE

    MySQL Conference 2008に行って来た - stanaka's blog
    itotto
    itotto 2008/04/22
    「一年に一度は世の流れを感じるのは価値がある」にはとても同意
  • 人を育てる立場に立った時、最初に覚えるべき技術 - モチベーションは楽しさ創造から

    J-CASTニュース : 入社半年で「辞めたい」が40% 「仕事通じて成長できない」が理由 では、こんな事がまとめがありました。 新入社員の71.6%が「どこでも通用するような価値の高い人材になる」と答えたものの、59.4%の社員が自分の将来に不安を感じていて、「入社半年で会社を辞めたいと思った」人は43.5%いた。その理由は、「仕事を通じて成長しているという実感をもてていない」が51.9%、「やりたい仕事ができない」が48.1%、「上司の指示、指導方法が不満」40.4%という順だった。また、「もともと辞めるつもりで入社した」という人が40.3%もいた。新入社員「成長」させるマネージャーがいない。 新入社員を育成する体制が崩れてしまったのは、リストラで会社の人材が細り、じっくりと仕事を教えられなくなっているためだ。また、一気に社員を増やした会社では、育成経験のないマネージャーがたくさんの部

    人を育てる立場に立った時、最初に覚えるべき技術 - モチベーションは楽しさ創造から
  • 技術者起業家が抱く幻想:Geekなぺーじ

    Top ten geek business myths」という面白い記事がありました。 ギーク(もしくはNerd)が抱きがちな起業への幻想を列挙していました。 原文では、最後に「ビジネスでの成功はアイディアだけじゃ得られない。秀逸なアイディアを製品にできるチームを組織して、出来上がったものを顧客に届けるまでが必要だ。」 と述べています。 「事件は会議室で起きてるんじゃない!」といった感じでしょうか。 以下に要約してみました。 一部過激な事が書いてありました。 かなり短くしているのと、誤訳などの可能性があるので、是非原文をご覧下さい。 1. 素晴らしいアイディアがあればお金持ちになれる Microsoftは素晴らしい単一のアイディアを持った事がありませんが成功しています。 (逆に素晴らしいアイディアを潰してまわる事で大きくなっていきました) GoogleはPageRankやテキスト広告など

  • 1