On Mining | Ethereum Foundation Blog
On MiningPosted by Vitalik Buterin on June 19, 2014 Decentralization, n. The security assumption that a nineteen year old in Hangzhou and someone who is maybe in the UK, and maybe not, have not yet decided to collude with each other. There has been a large amount of ruckus in the past week about the issue of mining centralization in the Bitcoin network. We saw a single mining pool, GHash.io, amass
「クラウドにデータを預ける前に暗号化と署名を」、タレスが提案 － ＠IT
2010/05/19 フランスを本拠とするタレスは、通信・運輸や金融に加え、航空宇宙産業など幅広い分野向けに、広義のセキュリティ製品を提供している。2008年10月には、イギリスのエンサイファー（nCipher）を買収し、情報セキュリティ分野にも手を広げてきた。 同社のインフォメーションシステムセキュリティ部門 テクニカルストラテジー担当ディレクター、ジョン・ギーター氏は5月17日、＠ITの取材に対し「エンサイファーとタレスのほかの製品とを組み合わせることで、カバー範囲が広がる」と述べ、特に、クラウドコンピューティング向けに同社の製品群を提供していきたいと述べた。 タレスでは、旧エンサイファーのハードウェアセキュリティモジュール（HSM）やタイムスタンプ製品を提供している。HSMとは、VPNや認証などに用いる暗号鍵を安全に保管し、適切なアプリケーションとの間で安全に暗号化などの処理を行える
高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想
■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は
OpenIDで携帯もPCもシームレスに、実証実験結果を報告 － ＠IT
2010/03/26 認証基盤連携フォーラム 実証実験ワーキンググループは3月26日、OpenIDを用い、携帯電話とPCをまたいだシームレスな認証や属性連携に関する実験、「認証基盤連携による認基盤間の相互運用性確保の実証」の結果を明らかにした。Artifact Bindingと呼ばれる手法を用いることで、携帯電話からも問題なくOpenIDに基づく認証を行えることが実証されたという。 OpenIDは、1つのIDで複数のインターネットサービスを利用できるようにするための仕様だ。いったん認証を済ませるだけで、ほかのサービスへのシングルサインオンが可能になるほか、ユーザーの承認に応じて氏名や住所、クレジットカード番号といった属性情報を受け渡し、利便性の高いサービスを受けられるようにする。ユーザーから見れば、サービスごとに個別に認証を行う手間を省けるうえ、自分の情報をどんな事業者に開示するかをコント
Verizon Business News: 2011年のテクノロジトレンド・トップ10を発表 クラウド戦略と経済状況がポイントに
Taxes & fees apply. New line w/device payment agmt & Business Unlimited Pro plan req’d. 0% APR. $649.99 credit applied to acct. over the term of your agmt (up to 36 mos); promo credit ends when eligibility requirements are no longer met. Credits begin in 2-3 bills & will include appropriate credit amounts from order date. Cannot be combined with other device offers. iPhone 15 128GB monthly fee aft
CSRFの評価とCVSS現状値 | 水無月ばけらのえび日記
公開: 2009年12月19日14時10分頃 Amebaスタッフブログに「Amebaのセキュリティ対策について (ameblo.jp)」という文章が出ていますね。 弊社では新規サービスの開発時はリリース前に、既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や破壊につながる可能性がある部分については即時の対応を、それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 はっきりとは書かれていませんが、AmebaなうのCSRFの問題の話であるように思えます。たぶんこういうことですね。 セキュリティ監査会社による調査を実施している。報告された脆弱性は深刻度によって分類し、即時対応するもの、
MobstarWorldのOAuth利用スパムについて - r-weblife
最近、エンジニアとして調子悪いので、他人のブログエントリから復帰のタイミングを探っていきます。 今日はまちゅさんのこのエントリに注目！！ OAuthを悪用したTwitter DMスパムが登場 - まちゅダイアリー(2009-08-01) ■ まず、言っておきたいこと この件は、OAuthのセキュリティ脆弱性の件とは異なる twitterのUIが問題だと思っているので、これでOAuth使ってるとこ全体が悪者扱いされたら会社辞める ■ 整理 「自分のフォロワーにDM送信」する機能がtwitterのAPIで実装されている twitterはユーザーに対して、「MobsterWorld」に自分のアカウントに対して「access and update（←これがScope）」させてもいいか聞いてる ユーザーがallowしちゃうと、「access and update」の機能の一つであるDM送信の機能を「
デジタル・アイデンティティ・フレームワーク「OpenID」概要 siryou3.pdf
デジタル・アイデンティティ・フレームワーク 「OpenID」 概要 次世代電子行政サービス基盤等検討プロジェクトチーム(第7回) 2009年3月31日 株式会社野村総合研究所 基盤ソリューション事業本部 基盤ソリューション事業一部 工藤達雄 〒100-0005 東京都千代田区丸の内1-6-5 丸の内北口ビル 資料３ Copyright © 2009 Nomura Research Institute, Ltd. All Rights Reserved. �ユーザが自由にアイデンティティ情報 (ID) を選択し、サイトをまたがる Webサービスへのログインや認証・属性情報の流通を実現する仕様 zOpenID Provider (OP): OpenID提供サイト zOpenID Relying Party (RP): OpenID対応サイト OpenID とは 1 RP (医療情報 管理サービ
Homomorphic Encryption Breakthrough - Schneier on Security
Homomorphic Encryption Breakthrough Last month, IBM made some pretty brash claims about homomorphic encryption and the future of security. I hate to be the one to throw cold water on the whole thing—as cool as the new discovery is—but it’s important to separate the theoretical from the practical. Homomorphic cryptosystems are ones where mathematical operations on the ciphertext have regular effect
ke-tai.org > Blog Archive > 低価格なケータイ向けSSL証明書サービス「SSLモバイル」
低価格なケータイ向けSSL証明書サービス「SSLモバイル」 Tweet 2009/7/8 水曜日 matsui Posted in 記事紹介・リンク | No Comments » 6月末にアシアルが国内携帯電話向けのSSL証明書サービス「SSLモバイル」を開始したようです。 → アシアル株式会社 SSLモバイル [asial.co.jp] ケータイサイトでSSLを使おうとする場合には、色々と苦労することが多いです。 利用する証明書によって、対応している端末とそうでない端末が出てくるためです。 ベリサインの証明書など、大手のものを使えば確実ですが、価格も高くつらいところだったりします。 ※ケータイのSSL証明書については、こちらがが参考になると思います。 → ケータイのSSLについてまとめられた「携帯電話とSSLルート証明書」 その点SSLモバイルは年額12,800円と比較的安価です。 激
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Security Questions to Ask Before Engaging with Cloud Providers – Old GigaOm
TechCrunch | Startup and Technology News
Data Center Strategies: RSA, Intel, and VMware Take a Big Step Forward in Cloud Security
ProcessOne Turns Ideas from Concept to Production in Record Time
Strategic Guide: Instant Messaging and Security / ProcessOne
http://developer.force.com/releases/release_feature?key=Remote+Access+Applications+with+OAuth
株式会社ITコア：Google Apps ゲートウェイサービス｜サービス
GranArchセミナー - Hiroshi Nakamura - FriendFeed
Bit.ly Starts Warning About Malicious Links | TechCrunch
Tim Callan's SSL Blog - Online Security