ChromeとFastlyのEarly Hintsの効果計測に貢献する — HACK The Nikkei
この記事は Nikkei Advent Calendar 2020 20日目の記事です。 日経電子版Webチームの阿部です。今回はHTTP/2の目玉機能の1つであったServer Pushの事実上の終焉と、現在ChromeチームやFastly社が実験中の103 Early Hintsについて、日経電子版Webでの取り組みを紹介させていただきます。 HTTP/2 Server Push HTTP/2 Server PushはHTTP/2で策定された、一言で言ってしまうと「必要なリソースがリクエストされる前にサーバーからクライアントに送ってしまおう」という技術です。 これによりクライアントがリクエストするリソースを先回りしてサーバーが送ることで、必要なリソースが揃うまでにかかる時間を短縮できるため、パフォーマンスの向上が期待されていました。 Server Pushの問題点 一方、サーバーからク
なぜ5Gのエリアは劇的に狭いのか？ キャリア各社の5Gエリア整備計画を確認する
なぜ5Gのエリアは劇的に狭いのか？ キャリア各社の5Gエリア整備計画を確認する：5Gビジネスの神髄に迫る（1/3 ページ） 国内でもキャリア各社の5G商用サービスが始まったが、その内容を見ると5Gを利用できるエリアが非常に狭く、しかも1年近くそうした状況が続くとみられている。なぜこれほどまでに5Gのエリアは狭いのか。また今後、携帯各社はどのようにしてエリアを広げようとしているのだろうか。 “点”だった5Gのエリアに多くの人が失望 海外と比べ出遅れているといわれてきた日本の5G商用サービスだが、2020年3月25日にNTTドコモがサービス開始したのを皮切りに、KDDIとソフトバンクも相次いで5Gのサービスを開始。2020年9月頃のサービス開始を予定している楽天モバイル以外の3社が正式に5Gのサービスを開始したことで、国内でも一般の人達が5Gを利用できるようになった訳だ。 だがその内容を見て、
光ファイバー盗聴・侵入を５秒でできるか実験してみました
光ファイバーの盗聴について考えたことはあるでしょうか？「光ファイバーって盗聴できるの？」「そんなの知ってるよ」など答えは様々かも知れません。ただ実際に試したことがある方は少ないのではないでしょうか？本稿では、光ファイバーの盗聴を実験した顛末を紹介します。実験は成功したのでしょうか？ 本記事は、光ファイバー（光ケーブル）が盗聴されるリスクがある事を知っていただく事を目的としています。光ファイバーについて場合によっては必ずしも安全というわけではないことを知った上でセキュリティ対策を考えていただきたいと思います。 ご自身の環境以外では試さないようお願いします。 なぜ光ファイバーからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。以前LANケーブル(有線LAN)からの侵入・盗聴の実験を紹介したところ多くの方に参照いただけました。 サ
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog
はじめまして、サイバーセキュリティ推進部の喜屋武です。 今回は2020年6月に発生したお名前.com上の当社アカウント乗っ取りによる「coincheck.com」のドメイン名ハイジャックのインシデントについて、発覚までの経緯とその後のインシデント対応についてご説明します。 1 発覚までの経緯 1.1 サービスの応答時間の遅延の確認 当社利用のドメイン登録サービス「お名前.com」で発生した事象について（最終報告） | コインチェック株式会社 でもタイムラインを記載しましたが、最初の異変は日頃からモニタリングしているサービスのレスポンスタイムが著しく遅延していたことでした。 当時のサービスのレスポンスタイム この異常を確認し、SRE チームが調査に乗り出しましたがこの段階では他に問題は確認されず、レスポンスが遅延している原因の特定には至っていませんでした。 1.2 他部署やユーザーからの問い
Amazon WorkSpacesで堅牢な配信を実現する｜NUMAGUCHI, Shigeru
Amazon Web Services Japanでユーザーコミュニティプログラムを担当している沼口です。先日、Fin-JAWS (https://fin-jaws.connpass.com/) が、視聴参加者はもとより、登壇者もスタッフもすべて自宅から参加する「フルリモート勉強会」を開催し、配信のお手伝いをさせていただきました。 勉強会 第四形態としてのフルリモート ライブ配信フルリモートによるライブ配信は、JAWS DAYS 2020に続いて2回目で、その構成は以下のように登壇者やスタッフはAmazon Chimeでオンライン状態となり、Chimeの画面（共有画面、ビデオ、音声）をOBS Studioで構成しなおしYouTube Liveに出力、一般参加者はYouTube Liveを視聴する、という形態です。 JAWS DAYS 2020では自分のビジネスノートPC(!!!)で朝の9時
SMSで送信元の電話番号を偽装したメッセージを送る
SMSGangによる電番偽装 SMSGangから偽装したメッセージを送るには事前にPINコードを購入する必要がある。テストメッセージは無料で送信できるため、デバイスで受信できることを確認してからPINコードを購入したい。SMSGangがサポートしている通信事業者を確認すると、日本ではDOCOMO回線とSoftBank回線が対象になっている。 SoftBank回線の電話番号宛に送信したテストメッセージはデバイスで正常に受信できたが、DOCOMO回線の番号では受信できない。KDDI回線の番号でも確認したが受信できない。PINコードの購入後に再検証したが、SMSGangから送信したメッセージをDOCOMO回線とKDDI回線では受信できなかった。そのため以降で示す挙動は全てSoftBank回線で実証したものである。この挙動は既にSoftBank CSIRTへ報告し、現在は再現しなくなっている。ソフ
【書評】ゼロトラストネットワーク | DevelopersIO
オペレーション部 江口です。 以前から気になっていた「ゼロトラストネットワーク」の翻訳版がオライリーから発売されました。 https://www.oreilly.co.jp/books/9784873118888/ 早速読んでみたのでレビューしてみたいと思います。 書籍の概要 最近新しいセキュリティの考え方として注目されている「ゼロトラストネットワーク」について取りあげた書籍です。 ゼロトラストネットワークの概念、どのように構成するか、認証をどうするべきかなどを解説し、またGoogleやPagerDutyでの実際のシステムの事例などを紹介しています。 目次 1章 ゼロトラストの基礎 2章 信頼と信用の管理 3章 ネットワークエージェント 4章 認可の判断 5章 デバイスの信頼と信用 6章 ユーザーの信頼と信用 7章 アプリケーションの信頼と信用 8章 トラフィックの信頼と信用 9章 ゼロト
サブリソース完全性 - ウェブセキュリティ | MDN
サブリソース完全性 (Subresource Integrity, SRI) は、 (CDN などから) 取得したリソースが意図せず改ざんされていないかをブラウザーが検証するセキュリティ機能です。 SRI を利用する際には、取得したリソースのハッシュ値と一致すべきハッシュ値を指定します。 メモ: サブリソース完全性の検証において、サブリソースが埋め込まれる文書のオリジン以外から提供されたリソースについては、ブラウザーはオリジン間リソース共有 (CORS) を使用してリソースに追加のチェックを行い、オリジンがリソースがリクエストしたオリジンに共有されることを許可しているかどうかを確認します。 複数のサイトで使われるスクリプトやスタイルシートなどのファイルをコンテンツ配信ネットワーク (CDN) にホストすることにより、読み込みに必要な時間や通信帯域を減らすことができます。しかし、 CDN は
高木浩光＠自宅の日記 - 電気通信事業法における検閲の禁止とは何か
■ 電気通信事業法における検閲の禁止とは何か 目次 通信の秘密に検閲は関係しないの？ 昨年のブロッキングを巡る議論のズレっぷり 検閲の禁止と通信の秘密との関係 戦後初期ではどう整理されていたか カワンゴ的な検閲厨の到来は昭和27年の国会で予見され論破されていた インターネット時代における検閲の禁止・通信の秘密とは 通信の秘密に検閲は関係しないの？ 前回の日記「アクセス警告方式（「アクセス抑止方策に係る検討の論点」）に対するパブコメ提出意見」では、通信の秘密を単にプライバシーの問題で捉えるのではなく、検閲の禁止との関係で捉えるべきであるとの意見を示したが、実は、昨年いろいろな方々にこのことを言ってみたが、なかなか首肯してもらえなかった。なぜなら、学説でそういうことは言われておらず、電気通信事業法の逐条解説書もそうとは言っていないからだ。 例えば、長谷部編「注釈日本国憲法(2)」では、（憲法上
「すごすぎる」「発想の勝利」 カエルの合唱の“法則性”、通信の効率化に応用 研究者に聞く
「面白いアイデアだ」「発想の勝利ではないか」――筑波大学と大阪大学がこのほど発表した、カエルの合唱の“ある法則性”を活用する研究結果が、ネット上で注目を集めている。ニホンアマガエルの合唱は、個々では鳴くタイミングをずらし、全体では一斉に休む時間がある。この法則性をIoT機器のネットワークに応用すれば、近くの端末同士のパケット衝突を回避できる一方、省エネにもつながるという。 カエルの合唱とIoT機器のネットワークという、一見すると関係がないように思える事柄を結び付けた研究結果に、ネット上では「すごすぎる」「まさかの応用」などと驚きの声が上がっている。研究の経緯を、筑波大学の合原一究助教（システム情報系）に聞いた。 カエルの合唱に“隠された法則性” ニホンアマガエルの実験で、研究チームが確認した法則性はこうだ。短時間では「オス同士が鳴くタイミングをずらしている」が、長時間では「鳴いている区間（
ソフトバンク、通信障害の原因を公表 エリクソン製交換機ソフト更新で11カ国影響 - ITmedia NEWS
ソフトバンクは12月6日、同日発生した携帯電話ネットワークの通信障害について、原因を公表した。 通信障害は12月6日午後1時39分から午後6時4分にかけて、ソフトバンクとワイモバイルの4G（LTE）、固定電話サービスの「おうちのでんわ」、LTEを利用した自宅・家庭用Wi-Fi「SoftBank Air」で発生した。影響を受けた台数は現在調査中だ。 午後1時39分に東京センターと大阪センターのエリクソン製パケット交換機全台数で、ソフトウエアに異常が発生。これまで9カ月の運用では異常は見られなかったという。エリクソンからの連絡によれば、同社製の通信設備を使用する海外11カ国の通信事業者でもほぼ同時刻に同様の問題が発生したとソフトバンクは説明。エリクソン製通信設備を導入している英国O2の通信障害も同様の原因と想定される。 ソフトバンクでは、今後はエリクソンと共同で徹底した再発防止に取り組んでいく
東証がシステム障害の原因公表、メリルリンチがIPアドレスを重複使用 | 日経 xTECH（クロステック）
日本取引所グループ傘下の東京証券取引所は2018年10月23日、9日に株式売買システム「arrowhead」で起こったシステム障害のより詳しい原因や再発防止策などを公表した。合わせて東証の宮原幸一郎社長に月額報酬の10%を1カ月間減額するなどの経営幹部の処分も発表した。
なぜ会議は決裂したのか、海賊版対策TFの議論を検証する | 日経 xTECH（クロステック）
「今日の議論をどう扱うかはこちらで引き取る」――｡ 政府の会合としては異例の結末だった。知的財産戦略本部が2018年6月22日から10月15日まで9回にわたり開催したタスクフォース「インターネット上の海賊版対策に関する検討会議」は、委員間の対立が激化した結果、予定していた中間とりまとめを断念した。冒頭のコメントは、慶応大学大学院メディアデザイン研究科教授で共同座長を務める中村伊知哉氏の言葉である。 裁判所の判断の下、悪質な海賊版サイトへのアクセスを民間ISP（インターネット接続サービス事業者）が強制遮断する「サイトブロッキング」の法制度を整備するか否かを巡り、「憲法の『通信の秘密』に抵触し、現時点で違憲の疑いがある」として法制化の棚上げを訴える9人の委員と、「推進」「棚上げ」の両論併記を認める他の委員との溝が埋まらず、「座長預かり」で散会になったのだ。 とはいえ、ブロッキング法制化の流れが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドコモ、5Gも利用できる月20GB/2980円の新プラン「ahamo」発表
日本の光通信速度、23位に転落 5Gの足かせに 【イブニングスクープ】 - 日本経済新聞
自宅回線が遅すぎて新型コロナ対策テレワークができないあなたに。ソフトイーサがNTTフレッツ回線アクセスポイントを無償開放 ～TV会議やメールなどを優先通信する仕組みを導入
Wi-Fi通信を盗み見る脆弱性「Kr00K」が発見。MacやiPhone、Raspberry Piなど多くのデバイスが対象に
サイトブロッキング問題、CODAがブロッキングに賛成表明するよう加盟団体に要請(山本一郎) - 個人 - Yahoo!ニュース
違法サイト「漫画村」に関する集英社への公開質問状(山本一郎) - 個人 - Yahoo!ニュース