Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...
![InfoQ Japan: 最新技術を追い求めるデベロッパのための情報コミュニティ](https://cdn-ak-scissors.b.st-hatena.com/image/square/bae0747fc04004fd680a1cbd72faad9e9f489903/height=288;version=1;width=512/https%3A%2F%2Fcdn.infoq.com%2Fstatics_s1_20240705081916%2Fstyles%2Fstatic%2Fimages%2Flogo%2Flogo-big.jpg)
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
SSL/TLS の再ネゴシエーション処理にプロトコル上の欠陥があり, HTTPS において Man-In-The-Middle 攻撃(ぶっちゃけて言えばなりすましのこと)を受ける可能性があるらしい。 Renegotiating TLS TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに これに対して OpenSSL は新しいバージョン 0.9.8l をリリースした。 OpenSSL version 0.9.8l released TLS/SSLに中間者攻撃の脆弱性、OpenSSL更新版が公開 ただしこのバージョンは今回の脆弱性を修正したものではなく, 再ネゴシエーション機能を丸ごと削除したものらしい。 今後については既にドラフト案も挙がっているが, 今回の脆弱性はプロトコルに関わる部分なので最終的に修正されるのはちょっと時間がかかりそうな感じ。 Transport Layer
Webの表示速度を遅くする「SSLハンドシェイク」とは:現場にキく、Webシステムの問題解決ノウハウ(3) 本連載は、日立製作所が提供するアプリケーションサーバ「Cosminexus」の開発担当者へのインタビューを通じて、Webシステムにおける、さまざまな問題/トラブルの解決に効くノウハウや注意点を紹介していく。現在起きている問題の解決や、今後の開発のご参考に(編集部) 知っていますか? SSLハンドシェイク Webアプリケーションで提供するWebページにSSLを適用した場合、SSLでは通信相手の認証/通信内容の暗号化などの負荷の高い処理が実行されるため、WebページのWebブラウザに表示される速度が遅くなることがある。この現象は、SSLセッションを再利用して、「SSLハンドシェイク」(上記の認証/暗号化を含んだ一連の処理)を簡略化することで、解決できる場合がある。 今回は、それらの問題を
原口一博総務相は26日午前の記者会見で、政府が今国会への提出を目指す永住外国人への地方選挙権付与法案に関し「連立与党内でも立場が異なっており、政府提案はなかなか難しい」と述べた。 所管大臣である原口氏も「困難」との認識を示したことを受け、今後、民主党内で議員立法を模索する動きが出てきそうだ。 この法案をめぐっては、国民新党代表の亀井静香金融・郵政改革担当相が「国民新党が反対している限りは絶対に日の目を見ない」と反対、民主党の一部議員も異論を唱えている。
つぶやき系のサービスを簡単に作成できます 作り方サンプル 作られた診断一覧 固有キー(このキーがURLになります)(例:sample) (http://king-soukutu.com/twit/?n=xxxxxxxx)
Copyright 2010 THE MAINICHI NEWSPAPERS. All rights reserved. 毎日jp掲載の記事・写真・図表など無断転載を禁止します。著作権は毎日新聞社またはその情報提供者に属します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く