華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
まだfacebook使ってるの？（笑）10代によるSNS批判が正論すぎ・・・ | TABI LABO
10代の率直なSNSへの見解。 その貴重な声が興味深い アメリカのテキサス大学に通っている19歳の大学生・アンドリュー・ワッツ（Andrew Watts）さんによるSNS批評は、様々なデメリットを考えるにはもってこいだ。そもそもなんで使い始めたのか。その結果どうなったのか。辛辣な語り口でそれぞれのSNSを批評する彼の見解は非常に興味深い。 1. とにかく鬱陶しい 【Facebook】 photo by mkhmarketing 結論から言うと、FBはもう死んでいる。中学生くらいのときからカッコいいと思ってはじめたけど、今となってはテーブルを離れられない家族とのディナーみたいでひたすらウザい。しかも、やらないならそれはそれでもっと鬱陶しい。「みんなやってるのになんで持ってないの？」そういうプレッシャーがある。 FBの便利なところは、グループ機能だけだ。自分の入っているグループで何が起こ
米で２歳児が拳銃誤射 母親死亡 NHKニュース
アメリカ西部アイダホ州のスーパーで２歳の男の子が母親のハンドバッグの中に入っていた拳銃を触っているうちに誤って発砲し、２９歳の母親が銃弾に当たって死亡しました。 アイダホ州ヘイデンにあるスーパーで３０日午前、ショッピングカートに乗っていた２歳の男の子が隣に置いてあった母親のハンドバッグの中に入っていた拳銃を触っているうちに過って発砲し、近くにいた２９歳の母親が銃弾に当たり死亡しました。 アメリカのメディアなどによりますと、この母親は銃を携帯する許可証を持っていて、２歳の男の子のほかにも３人の子どもを連れてスーパーで買い物をしている最中だったということです。 地元の保安官は偶発的な事故とみて、スーパーを閉鎖して当時の状況や経緯を調べています。 一方、この日、南部フロリダ州の教会では解雇を通達され腹を立てた従業員が牧師に銃を発砲し、これに対して牧師も銃を発砲して応戦しました。 地元の警察当局に
Yahoo!ニュース - 位置ゲーム化で「ソーシャル除雪」 （web R25）
朝、起きてみると、家の前の道が雪に覆われていて出かけることもままならない──雪国に住む人なら経験したことがある深刻な事態だ。アメリカでも事情は同じとみえて、ウィスコンシン州ウォーキシャー、ニューヨーク州バッファロー、ミネソタ州ミネアポリス、マサチューセッツ州ボストンなど全米各地で、除雪車に温度センサーを装着し、GPS情報と組み合わせて、除雪の効率化と住民サービスの向上を図る取り組みが進んでいる。 例えば住民が近所の除雪を市などに依頼すると、除雪車は、まず幹線道路を除雪し、徐々に細い道を除雪しながら依頼された場所に向かう。これまでは、除雪車は今どこにいて、どの道の除雪が終わっているのか、そして依頼した場所の除雪はいつ終わるのかを知るすべはなかった。導入が進むシステムでは、GPSとセンサーによって、除雪車が位置と状況を時々刻々と伝えることができるので、住民に作業完了をメールなどで通知すること
「アメリカのプログラマの給料が高い」は本当か？ - NomoLog
こんな記事を見つけました。 アメリカのプログラマーの言語別年収wwwwwwwww で、上の記事で引用されている表がこちら 1$=100円とすると、大体1000万円から800万円のレンジですね。 で、こちらが日本のプログラマの言語別年収 プログラミング言語別!求人給与額ランキング 大体400万円から300万円のレンジですね。夢も希望もありません。 訂正 プログラミング言語別!求人給与額ランキング に表記してある給与は下限金額であるというご指摘を受けました。 つまり、Pythonプログラマを雇う会社は平均して最低380万円程度払っているということです。私がソースをきちんと読んでいませんでした。大変申し訳ありませんでした。 プログラミング言語別給与のソースは他に発見できませんでしたが、”プログラマ”として一括りにしたソースはいくつかありました。 プログラマーの平均年収 プログラマーの給料・年収
オバマはどうなってしまったのか？ 彼の公約を覚えているか？
中東。この地域への対応は、最初は彼の博識さを示すものだったが、今ではひいき目にみても混乱状態にある。9年も続くことになったイラクでの戦争を終結させるという公約を掲げて彼は大統領になったのだった。しかし、ウサーマ・ビン・ラーディンは死んだのに、代わってイスラム国がテロ戦争を続けている。そして、この理想を胸に抱いて受賞したノーベル平和賞の大統領は、シリア国内に爆弾の雨を降らせながら、地上部隊投入の要求だけは何とかはねのけている状態だ。 言葉が重要。オバマは弁護士として揚げ足を取られない言葉遣いをする十分な経験を持つはずだ。その彼があまりにあからさまな物言いを続け、自分で威信を損ねている。彼は全国民に対し、オバマケアは誰もが 「自分の医者を持つ」ことができると確約した。しかし、現実は違った。彼は、もしシリア大統領のバッシャール・アサドが 「最後の一線」 を越えて化学兵器の使用に踏み切れば、アメリ
元犯罪者たちがひっそりと暮らすアメリカの小さな村「ミラクル・ビレッジ」 : カラパイア
アメリカの写真家、ノア・ラビノウィッツは、フロリダ州マイアミから約120km離れた「ミラクル・ビレッジ」を訪れた。ここは周りをサトウキビ畑に囲まれた小さなキリスト教系のコミュニティだが、住民の半数が性犯罪経験者でもある。
9/11無線交信テープの声が心底怖い
9.11はツインタワー爆発崩壊の恐怖映像が瞼に張り付いてますが、パイロット、米連邦航空局（FAA）、北米航空宇宙防衛司令部（NORAD）、テロリストの間に交わされた無線交信記録の声にも底知れぬ恐怖があります。 10周忌を機にあの日の生の声の録音を、ニューヨークタイムズがサイトに公開しました。 ページ左にはタイムライン。下にはテープ起こしの文章。各テープの簡単な解説の後、時刻、発言主の名前、発言内容が記されています。一番上の｢Start Playing Audio｣をクリックすると再生スタートします。全部聴く時間のない方は発言右端にマウスオーバすると｢play｣ボタンが出てくるので、それをクリックすると気になる発言に飛ぶ趣向。 ｢そんな...何かの間違いでしょ、ね？｣という最初の反応から、｢交信に応えない航空機は直ちに撃墜せよ｣という副大統領命令が下る最終シーンまで、どこ果てるともない悪夢が
トヨタ・バッシングの正体『アメリカ型ポピュリズムの恐怖』
アメリカのトヨタ叩きについての「もやもや」が晴れた。これは、アメリカンリスクの教科書として読まれるべきスゴ本。 そのジャイアニズムやダブスタにはちゃんと（構造的な）理由があることが分かる。なぜヒステリックな反応をしたのか、原因判明にもかかわらず、どうしてケジメをつけられないか理解できる。同時に、トヨタの大人の対応と、是々非々バランス感覚の絶妙さに唸らされる。さらに、アウディ、トヨタの次がどこであれ、どんな対応を取ればよいか教訓が得られる。 2009～2010年の「トヨタ急加速疑惑」によるトヨタバッシングは異様だった。メディアの扇情報道がオレモオレモ苦情のループを呼んでヒートアップする一方、トヨタを蹴落とす陰謀論がまことしやかに語られていた。どこまでが「事実」で、どこからが「意見」なのか日本のメディアを探しても、「グローバル経営感覚の欠如」や「トヨタの油断や驕り」など、自虐的な報道ばかり。後
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
何で日本人のほとんどって原爆2発落とされたアメリカに嫌悪感ないんだろうな
「米軍の空飛ぶ円盤」ついに機密解除