文部科学省ホームページの常時暗号化のお知らせ：文部科学省
文部科学省ホームページの常時暗号化のお知らせ 文部科学省ホームページは、 2019年12月11日（水曜日）（予定）より、「https」からはじまるURLにてアクセスいただけるように変更になります。 常時暗号化について 文部科学省ホームページは、 2019年12月11日（水曜日）（予定）より常時暗号化通信（TLS1.2）を採用するため、URLが以下のとおりに変更になります。 現行URL http://www.mext.go.jp 変更後のURL https ://www.mext.go.jp 通信回線の常時暗号化対応を行うことにより、セキュリティが強化されることで、より安心 してホームページを御利用いただくことが可能になります 。 TLSとは 「TLS（Transport Layer Security ）」とは、ウェブサイトとそれを閲覧するユーザーの間の通信を暗号化することで
自堕落な技術者の日記 : 最近の証明書の話題(1) 韓国政府PKIのマズいワイルドカード証明書発行 - livedoor Blog（ブログ）
どうも、証明書ハンターです。最近、個人的におもしろい証明書の話題がポンポン出てきたので、何回かに分けてご紹介したいと思います。 山賀さんのFacebookのフィードを見ていたら、 韓国政府PKIでまずい証明書を発行したというニュース(Google翻訳で読んでくださいw)を教えていただきまして、ハンターとしてはゲットしてコレクションに加えておきたいところ。 その問題というのは、韓国政府PKIが慶尚南道教育庁に不適切なワイルドカードSSLサーバー証明書を発行してしまったというもの。 慶尚南道は韓国の南東、釜山のすぐ北にあるのだそうです。 韓国のサイトは日本と同じでセカンドレベルを組織種別とする属性型ドメイン名を採用していて、政府系ドメインは「go.kr」のようになっていますが、以下のドメインに対してワイルドカードSSLサーバー証明書を発行してしまいました。 *.hs.kr - 高校 *.ms.
中央省庁の8割が非対応、常時SSL化の実態を独自調査
常時SSL化は2010年代に入って必要性が認識され始めた。サーバーを直接攻撃せず、通信途中に第三者が割り込んで通信内容を変更する「中間者攻撃」が発達したからだ。 公衆無線LANの普及が中間者攻撃の危険性をさらに高め、サイト内容の書き換え、利用者が送る情報の改ざんやなりすまし、閲覧履歴の盗み見などの被害に遭いやすくなった。マルウエア（悪意のあるソフトウエア）が仕込まれたWebサイトに誘導されるリスクも潜む。 常時SSL化に対応したサイトはわずか2割 日経コンピュータと日本経済新聞が2017年9月下旬から10月下旬まで調べたところ、中央省庁37機関のうち常時SSL化を終えているのは内閣官房や国家公安委員会、国税庁など9機関。残る28機関は問い合わせや電子申請の画面など対応は一部にとどまる。独立行政法人など政府系106機関のうちでも常時SSL化が完了しているのは2割強だった。 中央省庁で常時SS
VDI環境とインターネット分離における落とし穴 - Qiita
はじめに 昨今「インターネット分離」という言葉をよく耳にします。 インターネット分離とは、業務で使う社内端末や基幹系システムをインターネットと分離することであり、総務省が推奨していることもあってこのコンセプトが注目されています。 仮想デスクトップ（VDI）導入 業務端末をインターネットから分離する場合でも、メールのやり取り、ウェブブラウザでの情報検索、ウェブベースの業務アプリケーションなどインターネットを使わないと仕事にならない業務が多いのが現状です。そこで仮想デスクトップ（VDI）環境を導入し、インターネットを使う業務は業務端末からVDI環境へログインした上でVDI上で行うことにすれば業務端末はインターネットから分離したままで済みます。 クラウド上のVDI環境との接続 サーバなど機器の購入や機器を設置するデータセンターの契約をすることなく、簡単に導入できるのがクラウド上のVDI環境です。
はてなブログ | 無料ブログを作成しよう
うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのが食べられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…
図書館のＨＰ一部利用停止 宇都宮市、個人情報流出恐れ｜下野新聞「ＳＯＯＮ」
オンライン情報の暗号化プログラムに深刻な欠陥が見つかり、インターネット上の個人情報が盗まれる可能性がある問題で、宇都宮市教委は12日、図書館ホームページ（ＨＰ）の蔵書検索や貸し出し予約などができる機能を14日まで停止すると発表した。 同市のＨＰでも暗号化ソフト「オープンＳＳＬ」の問題があるバージョンを使用していることが判明し、蔵書検索や貸し出し履歴などの個人情報も流出するおそれがあるため。 12日現在で利用者からの苦情は寄せられていないが市教委はすでにプログラムの修正作業を始めている。
今どきhttpのフォームページで意見募集 - ある地方公務員電算担当のナヤミ
ちょっと前にid:schwantnerさんが紹介しておられましたが、公文書管理の在り方等に関する有識者会議において、これからの公文書管理のあり方についての中間報告が取りまとめられています。 2008-07-01 http://d.hatena.ne.jp/schwantner/20080701/p1 まあしかし、中間報告名の仰々しいこと。 中間報告「時を貫く記録としての公文書管理の在り方」〜今、国家事業として取り組む〜 この報告はこちらを参照してください→http://www.cas.go.jp/jp/seisaku/koubun/index.html 文書管理のあり方そのものについてはエキスパートの方々にお任せするとして、中間報告においては電子文書の方向性、デジタル・アーカイブのあり方、文書管理システムなどについても多少の言及があり、電算担当としてもひととおり注目すべき内容となっています
【報道資料】地方公共団体組織認証基盤（LGPKI）における「WebTrust for CA」検証報告書の取得について(平成20年7月7日） - 財団法人 地方自治情報センター（LASDEC）
現在位置： ホーム > 総合行政 ネットワーク > LGWAN全国センターからのお知らせ > 【報道資料】地方公共団体組織認証基盤（LGPKI）における「WebTrust for CA」検証報告書の取得について(平成20年7月7日） 財団法人地方自治情報センターは、総合行政ネットワーク（LGWAN）運営協議会の方針に基づいて運営する 地方公共団体組織認証基盤（LGPKI） の「アプリケーション認証局」において、このたび、「WebTrust for CA（Certification Authority）」の規準に基づく検証報告書を監査法人トーマツ（包括代表：CEO佐藤良二）から取得するとともに「WebTrustシール」使用の許諾を受けました。 「WebTrust for CA」検証報告書の取得は日本では３番目、日本の行政・公的機関では初の取得となります。 詳しくはこちら [342
地方公共団体組織認証基盤（LGPKI）が「WebTrust for CA」検証報告書を取得 - まるちゃんの情報セキュリティ気まぐれ日記
こんにちは、丸山満彦です。財団法人地方自治情報センターが、LGPKI の「アプリケーション認証局」において、WebTrust for CAの規準に基づく検証報告書を監査法人トーマツから取得し、WebTrustシールの使用の許諾を得たようですね。。。 WebTrust for CAの認証取得は日本では3番目（セコムトラストネット、インテックがすでに取得していますね。。。）ということのようです。。。 ウェブトラスト検証報告書はダイレクトレポーティングでも言明方式でもできますが、この検証報告書は言明方式で行われています。。。 ＝＝＝＝＝ 当監査法人は、「経営者の記述書」が、認証局のためのWebTrust の規準に基づいて、平成20 年1 月16 日から平成20 年4 月15 日までの期間において、すべての重要な点において適正に表示されているものと認める。 ＝＝＝＝＝ 【LASDEC】 ・2008
高木浩光＠自宅の日記 - 役所のPKIの出鱈目ぶりも末期的 佐賀県警察本部の場合
■ 役所のPKIの出鱈目ぶりも末期的 佐賀県警察本部の場合 この日記が扱うテーマのひとつは、「ひとたび発生した誤り解説は作業員のコピペによって際限なく広がっていく」という現象の社会的危険性（止めることの困難性）についてである。 蔓延する「サイバーパテントデスクのWWWサーバ」, 2007年1月20日の日記 会社のポリシーは会議室で決めてない、現場でコピペしてるんだ, 2006年9月23日の日記 「リンクお断りは普通」と人の心に種を蒔くAC, 2006年9月21日の日記 やってはいけないセキュリティ設定指示 Top 15 （Windows XP SP2編）, 2005年9月9日の日記 警察庁の指示がスパイウェア感染を招き金融被害をもたらしている可能性, 2005年7月22日の日記 岡山県と外務省が他人の著作物の知的所有権を主張中, 2005年7月18日の日記 PKIよくある勘違い(9)「『詳
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LASDECのこの努力はもっと評価されていい - ある地方公務員電算担当のナヤミ