Software Design 5月号（4月18日発売）で、特集1として「ポートとソケットがわかればTCP/IPネットワーク技術がわかる」という記事を書きました。 文章を私が書き、イラストを「小悪魔女子大生のサーバエンジニア日記」のaicoさんが描くというコラボ企画です。 全部で36ページあります。 私の文章やラフな図を元にaicoさんがイラスト描かれるという方式でしたが、aicoさんのイラストの端々に込められた創意工夫に感動することが多かったです。 「こういったポイントを加えると図がここまで活きるのかぁ」といった感じだったり、「ここにフォーカスする発想はなかった」といった感じです。 私は自称ゆるふわ系ブロガーですが、aicoさんのイラストによって本格的なゆるふわコンテンツに仕上がっていると思います。 是非ご覧頂ければ幸いです。 投げっぱなしジャーマン 今回の企画で個人的に最も印象に残って

本日、JPRSが緊急の注意喚起を公表しました。 緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）- 問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨 それに対して、2月中旬に脆弱性を発見してJPRSへと報告していた鈴木氏(脆弱性は前野氏との共同発見)が、JPRSの注意喚起では「危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません」として、以下の情報を公開しています。 開いたパンドラの箱 - 長年放置されてきたDNSの恐るべき欠陥が明らかに キャッシュポイズニングの開いたパンドラの箱 キャッシュポイズニングの開いたパンドラの箱 - 2 - 本来であれば、より上位からの正規の回答が優先されなければならないはずなのに、下位側が優先される仕様になっているので、偽装されたデータが優先されてしまう

3月2日より、ロンドンにてIETF 89が開催中ですが、IETFでRFC 7158が一瞬で廃止されるという珍事が発生しました。 どうも、2014年3月と記載すべきところを2013年3月としてしまったので、それを修正するためにRFC 7159が発行され、RFC 7158は即座に廃止されています。 RFC 7158とRFC 7159のdiffを見ると、見事に2013と2014の違いしかありません。 しかし、「本当にこれだけの違いで大丈夫なの？」と思える部分もあります。 たとえば、「Status of This Memo」Errataを記載する部分がRFC 7159において、Errataを「http://www.rfc-editor.org/info/rfc7158」としているのですが、正しくは「http://www.rfc-editor.org/info/rfc7159」だと思われます。 また

独立行政法人情報処理推進機構(IPA)が試験を行っている「ネットワークスペシャリスト」という国家資格があります。 昨日行われた、ネットワークスペシャリスト試験の午後II 問2が、まさかのOpenFlow問題でした。 午後IIは、問1(無線LAN)か問2(OpenFlow)の選択でしたが、問2を選べば午後IIの試験が丸ごとOpenFlowという状況だったようです。 ネットワークスペシャリスト 平成25年度秋期 午後II (PDF) OpenFlowがネットワークスペシャリストの試験問題として登場するとは思っていなかった人々も多かったので、一部界隈で比較的話題になっている印象です。 私も、最初は「え？マジで？嘘？」みたいな感想でした。 「OpenFlow」という単語は出てこない この問題では、「OpenFlow」という単語は一度も登場しません。 書いてあるのは「OF方式」というものです。 試験

昨年後半から「マスタリングTCP/IP OpenFlow編」を書いてます。 岩田 淳・宮永直樹・あきみち 共著です。 2013年6月新刊予定：マスタリングTCP/IP OpenFlow編 - オーム社開発部 内容としては、OpenFlow 1.0を基本としつつも、OpenFlow 1.1から1.3.1までの変化も考慮した解説書になっています。 たとえば、OpenFlow 1.0の解説をしている部分でも、その後の仕様変化によって気をつけるべき部分を書いたりしています。 その他、仕様書には書いてないけど実装上はデファクト扱いというような話も含めるように努力しました。 近いうちに目次等を公表できればと考えています。 編集者の方々は、拙著「インターネットのカタチ - もろさが織り成す粘り強い世界」と同じです。 今回はsv＋LaTeXではなく、svn＋XMLです（参考：svn＋TeXでcommitす

11月17日付けで、FreeBSD.orgをのクラスタを構成する機器が侵入されたことが公表されています。 発見は、11月11日で、9月19日から侵入されていた可能性があるようです。 FreeBSD.org: FreeBSD.org intrusion announced November 17th 2012 侵入経路は、機器にアカウントを持つユーザのSSH鍵がリークしてしまったことと書かれています。 現時点では、侵入の痕跡はFreeBSD本体ではなく、サードパーティのパッケージシステムを扱うサーバのみで発見されているようです。 そのため、本体は影響を受けていないと推測されるものの、パッケージシステムの一部が変更されてしまった可能性を考慮して調査が続けられているとあります。 ユーザへの影響という項目では、9月19日から11月11日の間にインストールされたパッケージの信頼性は保証できないことが

去年のInteropからOpenFlow好きになった、あきみちです。こんにちは。 つい先週も、「OpenFlowが日本で流行る理由」という記事を書いたりしました。 本日発売のSoftware DesignがOpenFlow特集ということだったので、午前中に本屋に走って購入してきました。 全部で60ページ近いOpenFlow特集部分を読みましたが、最高に面白かったです。 gihyosd公式Twitterアカウントが「明日は、ソフトウェアデザイン11月号の発売日です。特集1は、OpenFlow。推進・懐疑派呉越同舟での盛りだくさん特集です」とTweetしてたのですが、確かに賛否両論を載せてあり、面白くかつ参考になる企画だと思いました。 各社の取り組み等が紹介されている OpenFlowそのもののカッチリとした仕組み解説は比較的少なめで、各社がどのような取り組みをしているのかや、どういったところ