HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから - Qiita
今年はGoogle I/Oに初めて社員ではない立場で参加しました。全体の感想は Google I/O 2016まとめ（Web的視点） で公開していますが、今回はその中で、気に入ったセッションの1つである"Mythbusting HTTPS: Squashing security’s urban legends"について書いてみたいと思います。 セッションは大変良くまとまっていますので、YouTubeにあがっている動画を見れる人は動画を見て貰えれば良いのですが、時間が無いという人のために、その内容をまとめました。基本的には文字起こしに近いものです。 重要だとわかっているけど、なかなか導入に踏み切れない人も多いHTTPS。これについて、最新の状況が理解できるコンテンツとしてお役に立てるならば嬉しいです。 TL;DR HTTPSはPWAppなどWebにとって必須。 しかし、パフォーマンス悪化する
外でも家電（いえでん）！ひかり電話を外出先でも使える「持ち歩ける光電話」の設定方法 - マネー報道 MoneyReport
スマホdeひかり電話 フレッツ光の光回線を引いて「ひかり電話」（何故か平仮名で”ひかり”と表記するのが公式）の利用を始めたので、せっかくなので遊んでみました。 NTTの公式サービスで「スマホdeひかり電話」という物があります。 要はスマホを家の電話（ひかり電話）の子機にしちゃおう！というサービスです。 早速使用してのリポートを挙げました。 音質は最高だし、通話料金もスマホと比べれば安いので使い勝手が良いです。 ですがこれはまだ話の序盤。 昨日の方法では自宅のWi-Fiの届く範囲内でしか子機として使えませんでした。 まぁ普通の電話機の子機もそうですよね、親機からの電波の届く範囲内までですから(^^; ところが本日紹介するのは、ひかり電話を外出先でもスマートフォンから使えるようにしてしまう「持ち歩ける光電話」というトンデモな話になります！ スマートフォンが自宅のWi-Fi（ワイファイ）の電波内
HTTPS 化する Web をどう考えるか - Block Rockin’ Codes
Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。 そして、元エントリのライセンスである CC BY-SA 3.0 に則り、 本エントリも同じく CC BY-SA 3.0 とします。 Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日は、 non-secure な HTTP から、徐々に廃止していくという方針についてアナウンスします。 HTTPS が Web を前進させる手段である
プロミスキャス・モード - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "プロミスキャス・モード" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2014年9月） プロミスキャス・モード（英語: promiscuous mode）とは、コンピュータ・ネットワークのネットワークカードが持つ動作モードの一つである。「プロミスキャス」は「無差別の」という意味を持ち、自分宛のデータパケットでない信号も取り込んで処理をすることを示す。 標準の状態においては、ネットワークカードは自分宛のパケットを受信したときにだけ、上位のシステムにその内容を通知するようになっている。例えば、イーサネット用のネットワークカードでは、自分の持
知らないほうがいいのかもね？ 人の脆弱性にハラハラ
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 改正不正アクセス禁止法、成立 特定の国や企業をターゲットにした攻撃や、正義を掲げ活動するハクティビストの動きが盛んだ。 これらの攻撃は既存の手法を組み合わせたものであって、根本的に新しい部分はない。だが、筆者が情報セキュリティにかかわるようになってから10年以上が経つが、これほどまでにつかみどころがなく、多岐に渡る大規模な動きはなかったように思う。サイバー情勢が世界中で
Windowsで使うポートとセキュリティの落とし穴
○ 以上のように、ほとんどのWindowsでデフォルトでオープンしているのは、１３５と１３７，１３８，１３９，４４５の５種類のポートである。以下にこれらのポートの役割を整理してみる。これを把握すれば、ポートを開けておくことでどのような危険があるのかが推測でき、対策を立てやすくなるだろう。 危険なポート１３５ 危険だと言われながらも用途がわかりにくく、脅威を実感しにくいポートの代表が１３５番だ。しかし2002年7月に、その危険性を実証するようなツールが登場した。「ＩＥ’ｅｎ（アイーン）」だ。 IE'enはInternet Explorer(IE)を遠隔操作するツールである。ネットワークでつながった他のパソコン上で起動しているＩＥから情報を取得したり、そのIE自体を操作できる。具体的には ◆起動しているIEのウィンドウの一覧 ◆各ウィンドウが表示するWebサイトのURLやCoo
無料で簡単な遠隔リモート操作は「TeamViewer」がお勧め - BTOパソコン.jp
パソコンをリモート操作する行為を御存知でしょうか。 英語ならフリーソフトが多く有りますが、日本語は少なく有料でしかも商用ライセンスが必要で高額なものが多い。今回は無料に限る5種類のリモートソフトを紹介します。 BTOやPCメーカーのパソコン修理とは無関係ですが、真っ当なパソコンサポートや修理をされる業者はご参考あれ。趣味の延長で金を取ったり適当な作業をする業者はお帰り下さい。 パソコンの遠隔リモート操作とは？ 遠隔操作の事で、インターネットに接続されていれば回線を利用して他のPCを操作できる事です。大昔はファイルのダウンロードとアップロード、スクリーンショットが撮れる程度でしたが、マイクロソフトがWindows XP（からだったと記憶）に付けたリモートアシスタンスというおまけアプリケーションで知名度が上がったかと。 操作など不明で困った人・・・・・ 自分のパソコンAに接続してもらう設定など
MTA のアクセス制御
MTA の各種のアクセス制御手法について思いつくままにメモしたもの。ほとんどは spam 対策だが、こうすれば spam を撃退できる、というガイドではない。絶大な効果があるものから、ほとんど効果がないどころか多大な副作用をもたらすものまで、さまざまな手法をとにかく列挙する。筆者は spam 対策については「やりすぎるぐらいならば何もしない方がマシ」という立場を取っているので、メリットよりもデメリットを重視する。なお、分量はわずかだが DoS 対策や内部ユーザによる abuse を防止する手法についても触れる（この文書は spam 対策技術のメモではなく MTA のアクセス制御手法のメモである）。 ローカル配送された後にユーザごとで選別する方法についてはほとんど取り上げない。携帯電話向け spam についても触れない。特定の MTA や対策ツールにかたよった記述はほとんどしないし、特に必要
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
