#744027 - Please remove StartCom Certification Authority root certificate - Debian Bug report logs
Debian Bug report logs - #744027 Please remove StartCom Certification Authority root certificate Reported by: Klemens Baum <klemensbaum@gmail.com> Date: Wed, 9 Apr 2014 13:09:01 UTC Severity: normal Tags: fixed-upstream, wontfix Done: Michael Shuler <michael@pbandjelly.org> Bug is archived. No further changes may be made. Forwarded to https://bugzilla.mozilla.org/show_bug.cgi?id=994033
どさにっき
2014年4月13日(日) ■ StartSSL _ うちのサーバではオレオレ証明書じゃない HTTPS も 動いてたりなんかする。で、実は今回の heartbleed バグ踏んでました。脆弱性が公になったその日のうちに対処は完了してる。 _ この https なサイトは SSL それ自体のテストにしか使ってなくて、他人に見られて困るコンテンツなんか何ひとつ置いてない( 暗号化しない SSL のテストなんかもするぐらいに秘密はなかった)。同じプロセスの80番の方では、外部に公開してるのとは別に自分だけがアクセスできる要認証なバーチャルホストがあるんだけど、基本的にはいろんなところから拾ってきた資料やらなんやらを置いてるだけで、外に漏れると致命的にマズいものがあるわけではない。…と考えると、今回の件で何かしら漏洩したとしても、ヤバいものといえば証明書の秘密鍵ぐらいだなぁ。これを盗まれると、ど
asn1dump - あどけない話
GnuPG 2 の gpgsm がどのような CMS を生成しているのか可視化する必要にせまられ、asn1dump というコマンドを Haskell で書きました。 openssl openssl x509 では、証明書を可視化することができます。一方、openssl smime では、CMS の可視化はできないようです。また、openssl pkcs7 では、CMS の証明書だけが表示されます。まったく役に立ちません。 そもそも、僕は OpenSSL が大嫌いです。ソースコードを読んだことがある人なら、こんな汚いコードが世界中の安全を支えているなんて背筋が凍る思いだ、ということに同意してもらえるでしょう。いつまでたってもセキュリティ・ホールはなくならないだろうと、確信できます。 openssl コマンドのユーザインターフェイスも最悪です。引数はまったく覚えられません。openssl x5
DNSSECを破る ("Breaking DNSSEC" 日本語訳)
("Breaking DNSSEC" 日本語訳) D. J. Bernstein University of Illinois at Chicago 1993年11月 Galvin: 「ある朝、DNSワーキンググループにおけるDNSセキュリティチームの メンバーがヒューストンのIETFで会った」 1994年2月 Eastlake-Kaufman、 dns-security メーリングリストでの数ヶ月の議論のあと 「DNSSEC」プロトコル仕様が作られる。 DNSSECの調査研究に、百万ドル単位の政府予算が使われる: たとえば DISA から BIND company へ、 NSF から UCLA へ、 DHS から Secure64 Software Corporation へ。 現在のインターネットには、 およそ 80000000個の *.com ドメインがある。 2008年8月20日:
XP への MSE ダウンロード提供終了、MSEInstall.exe に資格（死角）なし
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 4 月 9 日以降、Windows XP をサポートしなくなった Microsoft Security Essentials で すが、既にインストールされている環境であれば 7 月 14 日まで定義ファイルの更新は受けられますし、セキュリティ機能が失われることはありません。ただ、ステータスが真っ赤（PC の状態: 危険) のまま。 Microsoft Security Essentials のダウンロード提供については、早速、廃止になりましたね。XP でダウンロード ページ (http://windows.microsoft.com/ja-jp/windows/security-essential
Internet Explorer 11 の仕様変更によりファイルの文字化け問題が続出している模様
Internet Explorer 11 の仕様変更によりファイルの文字化け問題が続出している模様 2014年04月17日 15:04開発一般 これを書いている時点での Internet Explorer 最新版は IE11 なんだけど このバージョンから重要な部分の仕様が変わってて、 これによってあっちこっちでトラブルが起きてるみたい。 IE かどうかで処理を分ける Internet Explorer は何かとユニークな挙動をするので ウェブアプリケーションなとではユーザーのブラウザが IE かどうかを判別して IE の個性にあわせて挙動を変えるということをよくやりますね。 よく出くわすケースとしては ブラウザでファイルをダウンロードするときに IE だと UTF-8 の日本語ファイル名をそのまま渡すと文字化けしてしまうので IE のときだけ Shift_JIS (SJIS-win か)
マレーシア機の捜索区域狭まる－新データ分析
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702304126604579506751136545442.html
CentOS 6.3のxrdp 0.5.0で、日本語キーボードを使う（\,_,| 完全動作版） - つｂ＠はてな
Cent OS の Gnome デスクトップで動作する GUI アプリケーションに Windows からアクセスする必要がありまして… vnc で接続しても良いのですが、セキュリティ上追加アプリケーションがインストールできない Windows 環境でもリモートデスクトップは標準で入ってますよね。RDP で接続出来たら設定要らずだし、速いし、セキュリティも高いし、嬉しいじゃないですか。ということでこんにちは。あぴゃーです。 設定にあたり、色々とググってみましたが、RedHat 系の OS で情報が纏まってるエントリーが無かったので、今日は VMware 上の Cent OS 6.3 に xrdp をインストールし、Windows のリモートデスクトップで接続し、日本語入力をできるようにするまでを備忘録として残します。 下準備から xrdp のインストールまで 以下をインストール、設定します。
【社説】どうして大韓民国で旅客船沈没のような惨事が起きるのか（１）
私たちは昨日、一日中、心を落ち着かせることができなかった。惨事が、それも国民の目の前のテレビ画面で生中継されている中で起きた。波高０．５メートルの穏やかな海、１１度の水温、そして近隣に島々が見える平和な海で、旅客船「セウォル号」が半分ほど傾いていた。仁川から済州へ、ときめきながら修学旅行に行く安山檀園高の生徒を含む４７５人が乗ったカーフェリーだった。救助作業を見守っていた私たちは、「乗客全員救助」という最初の報道に安心した。しかし時間が過ぎるにつれて犠牲者が確認され、２９０余人が行方不明という情報に接することとなった。どうして後進国でも起きないような惨事が大韓民国で起きるのか。 生存者の証言を聞くと、信じがたい状況だ。清海鎮海運はセウォル号を「ゲームセンターやシャワー室まで完備した国内最大・最高のクルーズ船」と自慢した。しかし最も重要な乗客の安全は見られない。生存者によると、徐々に傾いた長
年間300億。Webユーザビリティ３つの間違い・落とし穴
「ユーザビリティを意識することが大切！」って言われても、何となく意味は分かるけど具体的にどうすれば良いの……と悩んでいる方も多いのではないでしょうか？ ユーザビリティとは、「単なる使いやすさ」のことではありません。特にWebにおいては売上や成果などビジネスを左右する重要な概念です。しかし、多くの人がユーザビリティについて間違った認識を持っているために、みすみす売上や成果を逃しているケースをよく目にします。 ユーザビリティを正しく理解するポイントは、特定のユーザの行動、心理、目的に焦点を当てることです。 本日は、よくある「間違い・落とし穴」を例に出しながら、売上改善に直結する「正しい」ユーザビリティの考え方をご紹介します。ぜひ皆さんもユーザビリティの理解を深め、Webサイトの改良に役立ててください！ 【事例】１つのボタンを変えただけで、年間300億の売上増！売上に直結するユーザビリティとは、
一部お客様のドメインに関しましてご報告とご協力のお願い
2014年4月13日正午頃より、お客様のドメインの一部が接続できない、 もしくは古いサーバー情報を参照している問題が発生しています。 この問題は米国N.T.Technology社（以後NTTEC）が2014年4月13日正午頃より ドメインはお客様の所有物であるにもかかわらず 自身のまたは無関係のネームサーバーに突然許可なく参照先を向けたことで発生致しました。 ドメインをロックしたまま解除を受け付けず、 ご利用いただいておりますサーバーへ参照先を戻すことを拒むことに対して 弊社としても理解しがたい状態で非常に困惑しています。 弊社では、NTTEC社にドメインの更新・維持費を支払い、 NTTEC社に更新手続き等を依頼してまいりました。 13日にネームサーバーの変更を確認後すぐにNTTEC社に対して 継続して参照先情報の修正を要請していますが 16日19時現在も修正が行われていません。 現在お客
韓国で沈没の旅客船、２０１２年９月まで鹿児島で運航：朝日新聞デジタル
韓国の珍島沖で沈没した旅客船セウォル号は、２０１２年９月まで鹿児島県奄美市の「マルエーフェリー」が所有し、鹿児島―奄美―沖縄を結ぶ定期航路で「フェリーなみのうえ」の船名で運航していた。新しい船の就役に伴って１２年１０月、韓国企業に売却されたという。 マルエーフェリーによると、船は１９９４年に長崎県内の造船所で建造され、同年６月から運航を開始。５階建てで、当時は船底に最も近い１階部分に貨物室、２階に乗用車約２００台分の車庫、３階にレストランや売店などがあり、客室は３～５階部分にあったという。就役中に油漏れのトラブルが１件あったが、岩礁に衝突したり、岸壁に接触したりする事故はなかったという。 マルエーフェリーによると、旅客船は１５～２０年のサイクルで新造船と入れ替えることが多く、古くなった船は、需要のある東南アジア向けなどに売却される例が多いという。
ある「没企画」の墓標｜會川 昇
＜ファイルの更新記録によれば、主に２０００年代の前半、深夜向けのオリジナルテレビアニメの企画を複数進めていた時期がありました。自分の仕事史的には「ヒヲウ戦記」から「十二国記」「ロウラン」などと、いくつかのペンネーム仕事をこなしていた時期です。 本来オリジナルといえど、プロデューサーや監督から何らかのオーダーがあり、そこから何かを考えていくものですが、私の場合まず自分がなにか考えていることがあって、それがたまたま向こうの興味と合致すると、企画を転がし始めるというスタイルが多いです。 さて、今回ご紹介するのはそんな中、実現しなかった企画の一本です。一本と書きましたが、実際には６本余りの企画書がセットになっています。これは私が一つの企画を考えているうちに、その企画の核になっているアイデアを自分の中で転がして、さらに別の企画へと進化させていくということをやるからで、スパっとあきらめて全く別の企画を
ナデシコ漬けだった頃｜堺 三保
【投げ銭システム：有料に設定されていますが、無料で最後まで読めます。最後まで読んで「気に入ったから投げ銭あげてもいいよ」と思ったら、購入してやってください】 2011年、『月刊アニメスタイル』第４号の「『機動戦艦ナデシコ』特集」のために書いたもの。 『ナデシコ』は『アウトロースター』とほぼ同時にお受けした、私にとっては初めてのアニメの仕事だったので、いまだにいろいろ感慨深い作品です。 ちなみに『アニメスタイル』は、ものすごく濃厚なアニメ愛と情報に満ちた、読み応え抜群の雑誌なので、まだ読んだことがないという方には、猛烈にお勧めしておきます。 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 小黒さんから「ナデシコの頃のこと書いてよ」と電話をもらって、ほいほいと二つ返事で引き受けたのはいいんですが、さて、これがなかなか難しい。 なんせ、『機動戦艦ナデシコ』は、私にとっては初めて
インターネット10分講座：DNSキャッシュポイズニング - JPNIC
今回の10分講座は、最近になって新たな攻撃方法が発見され、対応の緊急性が高まったDNSキャッシュポイズニングについて解説します。 DNSの問い合わせの流れ まずはじめに、DNSではクライアントがどのようにドメイン名の情報を得るのか、その流れについて説明します（図1）。 エンドユーザーのPCなどのDNSを利用するクライアントから、問い合わせを行うネームサーバに対し、問い合わせを依頼します。 依頼を受けたネームサーバは、問い合わせ内容を元に、ルートサーバから委任をたどりながら順に問い合わせを行い、目的のドメイン名情報を持つ権威サーバから結果を取得します。 依頼を受けたネームサーバは、問い合わせの結果をクライアントへ返答します。 図1：DNS 問い合わせ DNSのキャッシュ 問い合わせを処理するネームサーバは、処理の途中で得たドメイン名の情報を一時的にローカルに保存することができます。この処理を
リメイク版 (2007.3.5) 赤玉ポートワイン 松島栄美子のポスター | My favorite 私のお気に入り♪
このポスターをご覧になったことは、ありますか 大正１１年撮影 主人の伯母は、築地小劇場の女優で のちに歌劇団「赤玉楽劇座」のマドンナでした。 江戸東京博物館の「江戸城」展を見に、最終日の３月５日に出かけました。 その時、１Ｆにあるレストラン「東京モダン亭」に入ったところ サントリーのレトロポスターが沢山ディスプレイされていました。 その中に主人の伯母・松島栄美子がモデルになっている 赤玉ポートワインのポスターがあり、メニューにも使われており 主人は「ここにも伯母さんが生きている」と喜んでいました。 家にある写真には、懐かしい祖父の字で、大正１１年撮影と書いてあります。 もう８４年くらい経っています。 今はどうってことはありませんが その当時、胸元から上の裸は、インパクトが強く、好評だったにもかかわらず この姿は、若い娘がやることではないと、姉弟、親戚中から批判され 親から勘当されたそうです
OpenOpenSSL
the main OpenOpenSSL pageAbout OpenOpenSSL Project Goals Hardware Platforms Daily Changelog Security Crypto Events Papers Press Commercial Support Getting OpenOpenSSL CDs/T-shirts/Posters Getting Releases Installing OpenOpenSSL Getting Source AnonCVS CVSync Web OpenOpenSSL Resources Manuals FAQ Patches Reporting Mailing Lists Application Packages Books that Help Supporting Open
OpenSSL の脆弱性に対する、ウェブサイト利用者（一般ユーザ）の対応について：IPA 独立行政法人 情報処理推進機構
ウェブサイト上でのショッピングや金融取引における通信は一般に、SSL と呼ばれる方式で暗号化されています。この SSL を実現するソフトウェアの一つである OpenSSL に、情報漏えいの脆弱性が発見されました。https でアクセスできるウェブサイトは、この脆弱性の影響を受け、ウェブサイトから情報が漏えいする可能性があります。 図：脆弱性および、脆弱性から想定可能な影響のイメージ 漏えいした情報が悪用された結果、上図のような影響が生じる可能性があります。連鎖被害を防ぐために、下表のような対策をとることが推奨されます。 直接被害 派生（連鎖）被害 対策 ウェブサイト運営者 ウェブサイト利用者（一般ユーザ） 詳細は次節［ウェブサイト利用者（一般ユーザ）としての対応］参照 サイト秘密鍵の漏えい
親の心子知らず？委任にまつわる諸問題について考える～ランチのおともにDNS～ - Internet Week 2012 ランチセミナー
Copyright © 2012 株式会社日本レジストリサービス 1 親の心子知らず？ 委任にまつわる諸問題について考える ～ランチのおともにDNS～ 2012年11月21日 Internet Week 2012 ランチセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・堀 五月 Copyright © 2012 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 日本レジストリサービス（JPRS） 広報宣伝室 – 主な業務内容：技術広報担当としてドメイン名・ DNSに関する技術情報をわかりやすく伝える – 最近のキーワード：「重複をお許しください」 • 堀 五月（ほり さつき） – 日本レジストリサービス（JPRS） システム部 – 主な業務内容：システム・ネットワークエンジニアと してJPドメイン名を支える – 最近のキーワード：「
「準個人情報」など類型示す事務局案に異論相次ぐ、パーソナルデータ検討会
政府のIT総合戦略本部は2014年4月16日、「パーソナルデータに関する検討会」（座長・宇賀克也東京大学院教授）の第7回会合を開催し、端末IDや位置データ、顔認識データ、メールアドレスなどを「準個人情報」と類型する事務局案を提示した。しかし、それによって取り扱い方法や事業者も分類する内容で、会合では「かなり複雑で難解」といった異論も相次いだ。 事務局案によると、保護されるパーソナルデータの範囲について、現行法の「個人情報」の定義を維持しながら、「特定個人を識別しないが、その取り扱いによって本人に権利利益侵害がもたらされる可能性が高いもの」を仮称「準個人情報」とする類型を示した。 「準個人情報」の例示としては、パスポート番号や免許証番号のほか、IPアドレス、携帯端末ID、顔認識データなど個人情報端末に与えられる番号で継続されて共用されるものや、遺伝子情報、指紋など生体・身体的情報、移動や購買
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://atnd.org/events/49834
Cyber Attacks/Vulnerabilities/Advisories/IT Security Research/News via Bradley Susser (BOT24): Alert regarding DNS cache poisoning attack
[dns-operations] Sporadic but noticable SERVFAILs [attack with random subdomains of specific domains]
[Xrdp-devel] Keyboard issue and Japanese Keyboard Layout
http://www.nhk.or.jp/bunken/summary/research/report/2010_02/100201.pdf
ふしぎな倉庫｜tkusano
オンキヨー、4K/60pとHDCP 2.2、DSD 5.6MHz対応で音質強化した13万円のAVアンプ
モルディブが地デジ日本方式採用決定。南西アジア地域で初
Chosun Online | 朝鮮日報 【社説】旅客船沈没、先進国ではあり得ない大惨事だ
アイデリックオーシャン・客船とフェリーと旅行のページ : idyllicocean - Passenger ships of the world.
BLOGOS サービス終了のお知らせ
4Kの2画面表示に対応したHaswell対応スリムPCキットが発売 Shuttle製、VESA対応
STAP細胞を前提にしないと説明できない？ | 大隅典子の仙台通信
GitHub - PexJS/PexJS: HTML5 Flash Lite 1.1 Runtime Engine
アイデリックオーシャン・客船とフェリーと旅行のページ : idyllicocean - Passenger ships of the world.
Re: The IPv4 Internet MTU
BLOGOS サービス終了のお知らせ
お届けスケジュール | Dell 日本
Chrome Remote Desktop goes mobile
東京五輪で「湾岸ロープウェイ」構想、ロンドンで着想－江東区長 - Bloomberg