二段階認証の仕組みと導入時におさえておきたい対策 - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに こんにちはこんばんは！ 昨今、セキュリティへの関心が非常に高まっています。 二段階認証を取り入れる企業が多くなってきました。 最近の例で言うと、Githubが2023年3月ごろに二段階認証を義務化したのは記憶に新しいと思います。 そこで、今回は認証の基礎知識をおさらいした上でTOTPを使った二段階認証の仕組みと導入時の注意点について解説します！ ※本記事の内容は、ビアバッシュ（社内の技術共有会）にて登壇発表した内容です。 ビアバッシュの取り組みについては以下の記事を読んでみてください！ tech-blog.rakus.co.jp はじめに 基礎知識 二要素認証とは？ 二段階認証とは？ 二要素認証と二段階認証の違い ワンタイムパスワードとは？ HOTPとTOTPについて HOTPとは？ TOTPとは？ TOTPの時刻ズレ対策 導入編 TOTPの時刻ズレ対策の実装 TOTPの注意点
1日でSSHをやめることができた話 #jawsdays
TimeTree の SRE が海外展開においてやったこと＆やってないこと by【TimeTree × みてね勉強会】 グローバル対応への挑戦 〜SRE/インフラ編〜
Net::SMTPSを使って SMTP-AUTH - Using Perl
もともとはUsing MT ( MT = MovableType ) というブログ名でしたが、MTに関することをめっきりかかなくなってしまったので、Using Perlに変更しました。Perl 愛してます。 MovableType使ってます。4ですが。5への移行は諦めています。最近はMTネタよりも、Web系のプログラム関連のネタ全般にシフトしています。 すでに非推奨の Net::SMTP::TLS を修正した Net::SMTP::TLS::ButMaintained もやはり非推奨で、さらにそのラッパーである Email::Sender::Transport::SMTP::TLS も、当然非推奨になっている。 かわりに推奨されているのが Email::Sender::Transport::SMTPS であり、より低レベルなAPIの Net::SMTPS である。 もし、GmalでSMTP
時刻同期サービス「ntpd」に重大脆弱性、細工パケット一撃でサーバー乗っ取りも
情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性関連情報ポータルサイト「JVN（Japan Valnerability Notes）」は2014年12月22日、IT機器の時刻合わせに広く使われているサーバーソフト（デーモン）の「Network Time Protocol daemon（ntpd）」に複数の脆弱性が見つかったことを伝えた。発見された脆弱性の中には、不正に細工されたNTPパケットを一つ受け取るだけで、サーバーがいきなり乗っ取られる危険性があるものも含まれている。 見つかった脆弱性は四つ。（1）設定ファイルntp.conf中でauth keyを設定していない場合に、暗号強度が低いデフォルト鍵が生成される問題、（2）古いバージョンのntp-keygenが、弱いシード値を使って乱数を発生し、これを基に暗号強度の低い対称鍵を
ターミナル操作を録画して公開する: Asciinema
B! 14 0 0 0 昨日のGNU screenでクリップボードの履歴を使えるようにする の中で載せてみたターミナル操作の様子は Asciinemaと言うサービスを使っています。 簡単に録画して直ぐに公開できる様になってるので その紹介です。 Asciinema Asciinemaの導入 Asciinemaの使い方 まとめ Asciinema Asciinemaはターミナル操作を録画して、 そのままWebにアップして即座に公開できる様にするツールです。 Gyazoのターミナル操作版みたいなものです。 前まではターミナル操作もgifとして録画して公開してましたが、 ターミナル上のコマンドで直接ターミナルだけを 簡単に録画出来る様になるので特に長い操作を撮りたい時なんかは便利です。 Asciinemaの導入 Docsにある通りにすれば簡単にインストール出来ます。 pythonで書かれてる物で
PEAR--Auth ユーザー認証 - PHP--PEAR - dozo PukiWiki
This domain may be for sale!
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
もうLDAPにさよなら？SSHログインの公開鍵をGitHubから取得する方法 | ten-snapon.com
