職あれば食あり 人は食べるために働くのか、それとも、働くから食べなければならなくなるのか。そんな素朴な疑問を解き明かすべく、さまざまな職業に従事する人々のランチと人生を追いかける。「職」と「食」の切っても切れない関係を解きほぐす、お仕事紹介ルポ。 バックナンバー一覧 今に始まったことではないが、「町の酒屋さん」の経営は全国的に見ても相当に苦しい。試みに国税庁のホームページを調べたら、「中小酒類小売業者の転廃業のためのマニュアル」まで載っていた。国税庁が転廃業の心配までしないといけないのだとしたら、これはかなり深刻な事態である。 という訳で、今回は酒屋さんを取材してみようと思い立った。イベントで知り合った千葉県流山市の「かごや商店」三代目、金子巌さんに申し込むと、すぐにオーケーの返事があった。勇んで現地へ出かけると、そこはなんとあるものの“聖地”だった──。 バスは1時間に1本 便の悪い場所

通信の内容を暗号化するHTTPS接続に使われているTLSプロトコルに、また重大な脆弱性が見つかった。3月に発覚したSSL/TLS実装の脆弱性「FREAK」に似ているが、今回の脆弱性はTLS自体に存在し、主要なWebブラウザや電子メールサーバなどに広範な影響が及ぶという。 今回発覚した脆弱性は「Logjam」と命名され、解説サイトが公開された。それによると、TLSでセキュアな接続を確立するための暗号アリゴリズム「Diffie-Hellman（DH）鍵交換」に脆弱性がある。同アルゴリズムはHTTPS、SSH、IPsec、SMTPSなど多数のプロトコルに使われている。 この脆弱性を悪用された場合、通信に割り込む中間者攻撃を仕掛けてTLS接続を512ビットの輸出グレード暗号に格下げさせ、通信の内容を攻撃者が傍受したり改ざんしたりすることが可能とされる。 脆弱性は「DHE_EXPORT」の暗号スイー

HTTPS接続等に使われるDH鍵交換は1990年代、クリントン政権時に強度の輸出制限が行われた。FREAKと同様にDHEで使用する鍵を中間者攻撃にて弱い1024bit未満にする攻撃Logjamが発表された。トップ1Mサイトの8%が影響http://arstechnica.com/security/2015/05/https-crippling-attack-threatens-tens-of-thousands-of-web-and-mail-servers/ — 高梨陣平 (@jingbay) 2015, 5月 20 Logjamはブラウザ側でも1024bit未満の弱い接続を利用しないようにする必要がある。IEはLogjamに対して安全な更新が出ている。Chrome、Firefox、Safariは近日中にLogjamへの対応更新がリリースされる予定 http://arstechnica.