キーマンズネット-IT特集
基幹系システム ERP 会計システム 電子帳票システム ワークフロー 勤怠管理システム もっと見る 情報共有システム・コミュニケーションツール グループウェア Web会議 テレビ会議/ビデオ会議 ファイル共有 文書管理 もっと見る 情報システム SFA CRM コールセンター/CTI BPM PLM もっと見る メール 電子メール メールセキュリティ メールアーカイブ その他メール関連 もっと見る エンドポイントセキュリティ アンチウイルス 暗号化 認証 ID管理 メールセキュリティ もっと見る ネットワークセキュリティ ファイアウォール WAF IPS UTM セキュリティ診断 もっと見る 運用管理 統合運用管理 IT資産管理 サーバー管理 ネットワーク管理 統合ログ管理 もっと見る バックアップ バックアップツール バックアップサービス テープバックアップ その他バックアップ関連 もっ
Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
「*.google.com」のドメイン向けに手違いで不正な証明書が発行されて攻撃が発生。Google、Microsoft、Mozillaは問題の証明書を失効させる措置を講じた。 「*.google.com」のドメイン向けに不正な証明書が発効されていたことが分かり、主要ブラウザメーカーが問題の証明書を失効させる措置を講じている。 米Googleのセキュリティブログに1月3日付で掲載された情報によると、Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局（CA）が発行していたことが判明した。 TURKTRUSTの説明によれば、2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。このためGoogleは12月25日から2
ファイル改ざんや実行時アラートに対応する「コードサイニング証明書」を理解する | OSDN Magazine
IE SmartScreenによる警告 レピュテーションが確立されていないファイルをInternet Explorer（IE）を使ってダウンロードするとき、図3のような警告画面が表示される。 図3 IE SmartScreenによる警告。赤い色で警告を強めている Windows SmartScreenによるブロック Windows 8からはIE以外のWebブラウザでファイルをダウンロードしたときにもチェックできるように、OS自体にもWindows SmartScreenによるチェック機構が追加されている（図4、5）。 図4 Windows SmartScreenによる全画面警告。ここから作業を継続していくためには、左下の「詳細情報」をクリックして、さらに実行ボタンを押す動作が必要であり、一般ユーザーには継続困難な実質的に強力なブロックとなっている 図5 Windows 8におけるWindo
メールシステムをクラウドサービスに完全移行
日本情報経済社会推進協会（JIPDEC）は、個人情報を適切に取り扱う組織を認定する「プライバシーマーク制度」や、組織における情報資産保護に対する取り組みを評価する「ISMS適合性評価制度」（ISMSは情報セキュリティマネジメントシステムの略）など、ITおよびセキュリティ関連の様々な事業を手がけている組織（一般財団法人）である（写真1）。 そのJIPDECが2011年7月、それまで自前でサーバーを運用していたメールシステムを外部のクラウドベースのメールサービスに完全移行するという組織内メールシステムの大胆な刷新を敢行した。9月上旬現在、カットオーバー（運用開始）から約2カ月が経過したが、トラブルもなく順調に稼働しているという。 自前の運用に限界を感じて外部委託を決断 企業や組織にとって、電子メールは最も重要なネットワークサービスの一つであるが、最近では自社でメールシステムを運用するよりもコス
自堕落な技術者の日記 : HTTPSサイトの証明書チェックサイト(networking4all) (ウハウハ？) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 Is my site safe? Check your SSL certificate!Check your SSL certificate with our Site Check tool, to see if your site is really safe and secure. Verify whether your SSL certificate is correctly installed and which security options are in use. The Site Check not only checks the presence of a SSL certificate, but also lists ad
自堕落な技術者の日記 : OpenDNSSECのHSM Buyer's Guide - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 DNSセキュリティ拡張の実装を促進するオープンソースプロジェクトOpenDNSSEC - SourceForge.JP Magazine OpenDNSSECは、.ukドメインレジストラの英Nominet、オランダの研究組織SurfNetなど欧州のインターネット事業者が集まり、7月30日（英国時間）に発表したプロジェクト。このほか、DNSコンサルタントのJohn Dickinson氏、スウェーデンKirei、オランダNLnet Labs、スウェーデン.SE、オランダSIDNが参加している。 DNSSECのオープンソース実装のプロジェクト www.opendnssec.org というのが あるそうなんですが、それは良しとして、このサイトをつらつ
InstantSSL Official Site | Free Trial SSL Certificate
US Dollar (USD)Euro (EUR)British Pound (GBP)Emirati Dirham (AED)Australian Dollar (AUD)Brazilian Real (BRL)Canadian Dollar (CAD)Swiss Franc (CHF)Danish Krone (DKK)Indonesian Rupiah (IDR)Indian Rupee (INR)Japanese Yen (JPY)Mexican Peso (MXN)New Zealand Dollar (NZD)Philippine Peso (PHP)Polish Złoty (PLN)Saudi Riyal (SAR)Swedish Krona (SEK)Singapore Dollar (SGD)Turkish Lira (TRY)
自堕落な技術者の日記 : 今更ながらNIST PKITS - livedoor Blog（ブログ）
というなかなか、ものすごいもので、こんなの手で一つ一つやっていたら日が暮れちゃうぐらいやり甲斐がのあるテストです。 Java系の実装でApache Ant+JUnitベースでテストしたい Apache Antは言わずと知れたmakeコマンドの代わりとなるコンパイルやビルドなどしてくれる有難いツールです。JUnitはJavaの単体テストのフレームワークですね。 Challenge PKI Test Suiteでは、テストをゴッソリ動かすようなPerlスクリプトを作って動かしていましたが、既存のNIST PKITSで使おうとすると証明書やCRLなどテストデータをいちいちデータベースに投入する必要があってかなり面倒でした。 パス検証クライアントがJavaベースの時にAnt+JUnitの組み合わせでもう少しシンプルに、PKITSのディレクトリ構成を生かしながらテストできないかな、、、と考えていまし
Part2 - browsersec - Google Code - Browser Security Handbook, part 2 - Privacy-related side channels
RFC4107(暗号鍵管理のガイドライン(Guidelines for Cryptographic Key Management))
Network Working Group Request for Comments: 4107 BCP: 107 Category: Best Current Practice S. Bellovin Columbia University R. Housley Vigil Security June 2005 Guidelines for Cryptographic Key Management 暗号鍵管理のガイドライン この文書の位置付け この文書はインターネットコミュニティにとって現時点で最適と考えられる慣例について記述しており、改良に向けての議論と提案を求めている。この文書の配布は無制限である。 著作権通知 Copyright (C) The Internet Society (2005). 概要 ある特定のセキュリティシステムが何らかの形の自動鍵管理を必要とするかどうか、あるい
StartCom Free SSL Certificate
最重要事項（2017/01）： 最初に Google Docs の WoSign and StartComs を確認して下さい。 https://docs.google.com/document/d/1C6BlmbeQfn4a9zydVi2UvjBGv6szuSB4sMYUcVrR8vQ/ 認証局（CA：Certification Authority）をどう理解しているのか不思議です StartCom will die at 2018/1/1. StartCom が無償で発行（１年間有効）している証明書の利用 ●１年間無料で使えるフリーＳＳＬ証明書は、Class 1 の証明書。 www 用のSSL証明書（SSL/TLS Web Server Certificate） ※１ e-mail用のクライアント証明書（S/MIME and Client Certificate） ●有効なメールアドレ
Security researcher: 'Trivially easy' to buy SSL certificate for domain you don't own
Security researcher: 'Trivially easy' to buy SSL certificate for domain you don't own Last week, Betanews reported on the discovery by two university researchers, made at a recent security conference, that security companies often deal with governments that can compel certificate authorities to produce SSL security keys for them. Those keys can then be used to sign certificates as any other Web si
SSL/TLS で Namebase のバーチャルホスト
このスライドについて 2008 年 7 月 12 日の第 15 回まっちゃ 139 勉強会のライトニングトークで発表した (出来なかった :-p) 資料です． (予想通り? :-p) 内容以上に質問のあったこのスライドで使っているソフトについて． W3C の HTML Slidy で作成しています． 他にも似たようなもっと高機能なツールで S5 とか S6 とかありますね． 使い方 普通のプレゼンソフト的にスペースとか←→キー，マウスクリックでページ遷移します． "F11" で全画面表示します．ただし，Mac OS X では，ブラウザが全画面表示をサポートしてない模様です (Safari, Firefox)． "c" でメニューが開きます． "a" でページめくりなしで全ページ表示になります． "s", "b" フォントサイズ変更． 印刷すると，一枚一スライドになるみたいです．今回の資料は
オレオレじゃないSSL証明書を作りにいった – 日記帳だ! with Tux on Libserver
ふと、SSLのオレオレ証明書どうにかならんかなと思った。 そういえば無料のSSL証明書発行サービスあったよね。と思って調べたらあった。 StartSSL 無料以外でもやってるのだが、無料でもLevel1というもっとも低級な認証はうけられるのが特徴ではある。 高級な証明書も作っていて、EV証明書まで発行できるようだ。たったの149.9USDだと言っているが結構値が張る。 一応Mozilla関係ではCA証明書が内蔵されているようなのでそれなりに使いやすそうではある。 LibserverはSSLでアクセスする人僕ぐらいだからいらん気もしたが、別のところであるからなぁ。 というわけで登録しよう。 詳しい解説があるのでそれを見ながらやった。 無料 SSL 証明書 StartSSL を使う (futuremix) さて、まずは個人証明書が作られるので、これをブラウザに取り込む。これをログインに使うよう
2010年にSSLが使えなくなる？「暗号の2010年問題」が注目の的
セキュリティ分野で2009年注目のITキーワードを聞いた調査でITpro読者の注目を集めたのは，米国政府が2010年に強度の弱い暗号技術の利用を止める「暗号の2010年問題」と「USBウイルス/USBワーム」。いよいよ取り組むべき課題として認知されてきた2010年問題をにらみつつ，既に定番になった感のあるUSBウイルス/USBワームへの対処に追われる1年になりそうだ。 2位に入った「暗号の2010年問題」は，現在普及している暗号/認証システムが2010年末に使えなくなるという問題のこと。アルゴリズムのぜい弱性や暗号鍵長の不足などで解読が容易になる「2TDES（秘密鍵を2個使う3DES）」や「1024ビット長のRSA」，ハッシュ関数の「SHA-1」といった暗号技術を，2010年末までに米国立標準技術研究所（NIST）が政府標準から外す。日本でも2013年度までに同様の施策を採る。 暗号の20
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
An Observatory for the SSLiverse
PC
Linux Today - Microsoft Adds Support for StartCom Certificates
米国：EFFが，CAは連邦政府とつるんで偽のSSL証明書を発行しているとして非難 - Cyberlaw
【】IE使うならVista以降が無難、SSLの暗号強度調査結果から 