SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝
SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。 本記事では、その論文を参照しながら、簡単に概要をまとめておきます。 補足事項 (2024/3/5) 本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。 そこで、記事の
記録媒体の廃棄はドリルよりも「暗号化消去」、ルール整備で認知高まるか
文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。 時間がかからず媒体の再利用が可能 従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して記録しておき、データの抹消が必要になった際に復号に用いる鍵を抹消することでデータの復号を不可能にする手法だ。記録媒体の一部領域のデータを抹消する場合にも利用できる。 通常の消去（上書き消去）とは何が違うのか。実は現在の記録媒体は容量が大きいため、通常の消去作業には膨大な時間がかかる。1テラバイト（TB）のHDD（ハード・ディスク・ドライブ）を1回上書きするのに数時間かかるとされる。確実に消去するため
Apple、クラムシェルモードで最大2台の外部ディスプレイ出力に対応したApple M3チップ搭載の「MacBook Air (13/15インチ, M3, 2024)」を3月8日に発売。
Appleがクラムシェルモードで最大2台の外部ディスプレイ出力に対応したApple M3チップ搭載の「MacBook Air (13/15インチ, M3, 2024)」を3月8日に発売するそうです。詳細は以下から。 Appleは現地時間2024年03月04日、昨年10月に発表された3ナノメートルテクノロジー(3nmプロセス)を利用して作成されたApple M3チップ搭載の13インチ/15インチMacBook Airの販売を03月08日より開始すると発表しています。 世界で最も人気のあるノートブックは、さらに優れたパフォーマンス、より高速なWi-Fi、最大2台の外部ディスプレイへの対応、これらすべてを驚くほど薄型で軽いデザインに収め、最大18時間のバッテリー駆動時間を実現して、これまで以上に優れたものになります Apple、パワフルなM3チップを搭載した新しい13インチと15インチMacBo
ロードバイクの「色選び」ガイド：ORBEAのカラーオーダーから考えよう〈基礎知識編〉 - LOVE CYCLIST
ブランドや性能について触れられることは多い自転車だが、これまで『色』について語られることはほとんどなかった。 でも自分の自転車を選ぶとき、多くのサイクリストはフレームの色が決め手のひとつとなったことだろう。「パキッとした青が格好いい」「光で変化する色合いが綺麗」「黒が落ち着く」といったように。 自転車選びでは、色はどのような価値をもたらす要素だろうのか。 ここでは、大手自動車メーカーのカラーデザイナーであるNaokoと、自転車選びでは業界随一の経歴を持つ吉本氏を迎え、ORBEA（オルベア）のカラーオーダーシステム「MyO」を使いながら、自転車の色選びの考え方について話していく。新しい『色』の世界へようこそ。 Naoko（@pas.a.pas.22） 大手自動車メーカーのカラーデザイナー職。スポーツバイク歴3年。デザイナーとしての圧倒的な知識と経験を活かして、ウェアや自転車の色合わせにも落と
うるう日にしか発生しないバグ
昨日うるう日にしか発生しないバグに遭遇した。Javascriptを書く人には有名な話だとは思うので大して面白くはないかもしれないが一応メモ。 詳しくは書けないがバグが発生した関数の仕様としてはざっくりと下記のような感じ。 対象の年月日が基準日の1年前から1年後の間に含まれる場合はtrueを返しそうでない場合はfalseを返す 引数として2020-12-24というフォーマットの文字列が渡される(判定対象の日) 引数として2021-01-01というフォーマットの文字列が渡される(+-1年の基準日) Javascriptで書く (例) 対象の日: 2024/10/10 基準日: 2024/01/28 この時、trueになる範囲は2023/01/28 ~ 2025/01/28。なので2024/10/10はtrue。2023/01/28も2025/01/28もtrueになる。閉区間。 とあるコードの
チケット1000枚完売の自作キーボード即売会「キーケット」写真＆動画レポート “幻のキーボード”再現も
7階までは4基のエレベーターか階段でのアクセスとなるため、チケット購入者の1000人が一度に集うと混雑が発生する恐れもあった。そのため、運営事務局はWeb整理券制を採用。会場の混雑度合いに応じて番号順に入場可能にしたところ、大きな事故はなく人流をさばけたという。午前11時開場（閉場午後4時）で、1時間後の正午には400番までの来場者が入場可能になっていた。 出展サークル数は36サークルで、企業ブースが6、事務局ブースが1、共催の自作キーボード専門ショップ「遊舎工房」ブースが1の計44ブース。 運営事務局メンバーのぺかそさん（＠Pekaso）は「次回はより大きな会場も検討したい」と明かした。 TRONキーボードの中でも設計のみだった“最小配列”を再現 ここからは筆者が見て回ったブースの一部を写真や動画とともに紹介していく。 サークル「satromi works」のさとろみさんが出展していたの
｢伝説のエンジニア｣が明かすエヌビディアの死角
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
大山はなぜ「だいせん」？ | NHK
鳥取県が誇る中国地方最高峰、大山。この山の読み方、もちろん「だいせん」ですよね。でも全国的には、同じ漢字でも「おおやま」と読まれる名前が多いそう。 「なぜ鳥取ではだいせんと読むのか」。調べてみると、大山の奥深い歴史が見えてきました。 （鳥取放送局 保田一成アナウンサー、鶴颯人カメラマン） 「なぜだいせん？」 大山町で聞いてみると…… 鳥取県大山町、大山の登山口にやってきました。 「なぜ大山と読むのか」疑問をさっそく登山客たちにリサーチ。 登山客にインタビューする保田アナ（右端） 「昔から”だいせん”と読み続けているので、何の違和感もないです」（岡山県 男性） 「千年万年の千年の”せん”かな」（兵庫県 女性） 「仙人の”せん”とか。このあたりは大山寺もあるし」（広島県 男性） 旅館を経営する男性 地元で旅館を営む男性にも話を聞きました。すると、こんな答えが。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新型「MacBook Air」登場 M3チップ、外部出力は2画面までOKに 16万4800円から
