公開鍵暗号と電子署名の基礎知識 - Qiita
とくに、英語の decryption を日本語でなんと呼ぶかは人によってまちまちです。 復号 と呼んでいる人もいるのですが、復号は decode の訳語として使いたいので、このエントリでは 平文化 を使います。 公開鍵暗号とは 玄関の鍵は閉めるときも開けるときも同じ鍵を使います。金庫の鍵も普通はそうです。では 金庫に貴重品を詰めて送ってもらう時はどうでしょう? 金庫を閉める鍵と開ける鍵が同じだと、金庫にものを詰めてもらう相手にその鍵を渡す必要があります。その鍵を郵送で送ろうとしたら、途中で誰かに見られて複製を作られてしまうかもしれません。大事なものを送るために鍵をかけようとしているのに、同じ労力をかけて鍵を受け渡さなければいけないとなると本末転倒です。 これは、暗号通信でも同じことが言えます。 そこで、暗号通信において 閉めることしかできない鍵 と 開けることしかできない鍵 のペアを使うこ
最近、ベンチャーって、すっかり聞かなくなったなあ・・・、と寂しい思いをしていたところ、去る２月２０日、”Tech Venture ２００８”／”Beat Forum ２００８”というCnet Japan主催（首都圏ベンチャーフォーラム共催）のイベントに呼んでいただきました。今回は、その時のお話を、誌上で多少再現してみようかなと思います。２週続けて週末に体調を崩していたものですから、講演してからかなり間があいてしまいました。お許しくださいませ。 では、どんな話か。 六本木ヒルズにはただの良い迷惑だと思いますが、ヒルズ族という言葉の終焉とともに、ITベンチャーブームも葬り去られたような感じがしませんか。「何だ、金儲けか・・・」みたいな。でも、今の日本には、ベンチャーを必要とする理由がある。ブームとともに単純な毀誉褒貶に晒されるような話とは別次元の重要な役割がある。 したいのは、そんなお話です。
Amazon SES を利用してメール送信する際に必要となるスパム対策の基礎知識と、環境構築や利用申請の方法については具体的にステップ・バイ・ステップで説明します。SESのメール送信では、SESの利用方法や応用例をご紹介します。 SES とは Amazon SES（Simple Email Service）は Amazonが提供するフルマネージド型のメール配信サービスで以下の特徴があります。 初期費用無し、低価格 配送機能のみ提供 *1 Email配送API Amazon SES クエリ（HTTPS） AWS コマンドラインインターフェイス AWS Tools for Windows PowerShell AWS Software Development Kit（SDK） Android、Browser、iOS、Java、.NET、Node.js、PHP、Python、Ruby、および G
アプリケーション層プロトコルへの適用[編集] TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむこ
はじめに 「クラウドを支えるこれからの暗号技術」のデジタル署名の説明へのツッコミtweetをしたところ、著者の方との遣り取りが始まったのですが…。 ※togetterまとめ「電子署名=『秘密鍵で暗号化』」という良くある誤解の話に経緯があります 認識の齟齬についてtwitterでどうこうするのは難しいですし、批判ばかりなのも建設的ではないので、「自分ならこう書くだろう」という文面の形でまとめてみました。 ※なお、電子署名を含めた公開鍵暗号全般に対する私の説明を2つの公開鍵暗号(公開鍵暗号の基礎知識)にまとめています。 署名の説明案 前提 「クラウドを支えるこれからの暗号技術」Web公開されているPDF、2018/3/11時点(最終更新2017/11/11の4.6節デジタル署名(p.50)を、書き換えるとしたら、という前提で文面を作っています。 ※そのため既存の文面の流用や、他の節を参照する記
はじめに Excelファイルの比較にはWinMergeにxdocdiffのプラグインを入れて使っていたのですが、 列が揃ってなかったり、ヘッダを固定できなかったりと少し不便に感じていました。 そんなわけでExcelファイルを比較するツールを自作してみたので、紹介と使い方を書いていこうと思います。 注意 このツールは筆者の仕事環境において必要最低限の要件で作成しています インストール ここ から最新の.msiをダウンロードする ダウンロードしてインストーラーを実行する ※電子署名をしていないので、以下のウィンドウが表示されると思います。「詳細」→「実行」で実行できます。 Nextを選択 インストールするディレクトリと、ユーザーを選択 (特に指定がなければそのままNext) Nextを選択 起動方法 ショートカットアイコン インストールが完了すると、デスクトップにショートカットアイコンが作成さ
頭が痛いコロナ下での更新手続き マイナンバーカードの電子証明の登録をしていなかったようだと、この欄で述べた（10月4日公開「不便の極みな『マイナンバーカード』、せめて更新はオンライン化できないか」）。そして、そうであれば更新手続きは必要ないと、妙な安心をしたと述べた。 ところが、先週マイナンバーカード電子証明更新手続きの通知が届いたのである。それによると、電子署名の期限があと1ヵ月で切れるという。 慌てて、マイナンバーカードを登録したときの書類を引き出してみると、電子証明用の暗証番号をメモしてある。したがって、電子証明の登録は、していたわけだ。そういえば、やたらと長いパスワードを設定した覚えがある。 私の電子証明は、この5年間、1度も使わなかったけれど、有効だった！ しかし、前に書いたように、カードの電子証明有効期限欄は空欄だ。不思議に思って問い合わせ窓口に電話してみたところ、「電子署名が
IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は、インターネットセキュリティに関する重要な RFC（Request for Comments）を日本語に翻訳して提供しています。 RFC は、IETF (Internet Engineering Task Force) におけるインターネットコミュニティの標準等の検討が公表される一連の文書であり、1969年に発行され始めました。それらの内容としては、インターネット標準の仕様のみならず、現時点における最善の実践（BCP）、FYI（For Your Information）を含む情報提供、実験的なもの、および、歴史的なものがあり、広範にわたります。原文は、英語で記述されています。 この目的は、 「ベンダーによるインターネットセキュリティ機能の実装を促進すること」および「ユーザのインターネットセキュリティについての認識を向
2017年、電子帳簿保存法の規制緩和で 領収書のスマホ撮影・原本破棄が可能に！ | 業務全般、制度改正 | 【経理ドリブン】
国税関係帳簿や国税関係書類に対し、電子化された文書ファイルによる保存を認めた法律、電子帳簿保存法。毎年のように規制緩和が繰り返され、2017年より領収書やレシートのスマホ撮影・原本破棄が可能となっています。 この規制緩和は経理部門にどんな影響をもたらすのか。経理担当として知っておきたいポイントについてまとめてみました。 電子帳簿保存法とは？ 電子帳簿保存法は、オフィスのペーパーレス化を後押しするための法整備として1998年に制定されました。 しかし、電子データでの保存の対象や条件が厳しく、当初はあまり普及することはありませんでした。 大幅な規制緩和によって普及の追い風となったのは2016年1月に適用された改正。 電子保存の対象書類が３万円未満に限られていた金額規定が撤廃され、電子署名も不要になるなど、導入障壁が大きく下がりました。 今回、2017年1月より適用された改正は、2016年に続く
そこかしこの郵便受けに、支払調書が飛び交う季節になって参りました。 今年は2月16日から確定申告の受付が始まります（還付の場合は2月15日以前でもOK）。利用件数は一応年々増えているようですが、「今年こそは」と試みたものの、敢えなく挫折した人が多いことで知られるe-Tax。 私自身も初めてのe-Taxは、てんやわんわで試行錯誤の連続でした。あまりにも面倒すぎるので「これは間違いなく1年後には覚えていない」と思い、作業メモを自分のブログにアップしておいたところ、翌年からはこれを見ながら作業したら、あまりに楽すぎたので、過去の作業メモをバージョンアップして、2010年版e-Taxの手引きとしてご紹介します。主にフリーランスの方向けですが、給与所得者の方にも、操作解説としてご参照ください。 ■事前の準備 ■必要（あると便利な）ソフトの準備 ■帳票データの作成＆送信 ■事前の準備 e-Taxソフト
セキュリティ用語事典 電子政府関連で電子署名、PKIが必須となる。また、「BS7799」「ISO/IEC15408」「ISMS」など、ガイドラインもいろいろと揃ってきたセキュリティ業界。今後ますます重要になっていくセキュリティを理解するための実用用語事典
【漫画】 「週刊少年ジャンプ」が電子配信を開始 単体300円 月額900円 1 名前： 頭突き(茨城県)＠＼(^o^)／：2014/09/22(月) 15:52:40.47 ID:+HAC8CBA0.net ＜週刊少年ジャンプ＞電子配信開始 雑誌と同時並行で 集英社の看板マンガ誌「週刊少年ジャンプ」が、22日から電子配信を始めたことが明らかになった。今後は雑誌（紙媒体）と同じ発売日の午前5時に配信する。 価格は単体300円、月額900円。 単体購入は紙媒体（260円前後）よりもやや割高になるが、 デジタル限定でカラーマンガを掲載するなどして差別化を図る。 続きは下記ソースで http://headlines.yahoo.co.jp/hl?a=20140922-00000002-mantan-ent 3: 雪崩式ブレーンバスター(庭)＠＼(^o^)／ 2014/09/22(月) 15:53:
ハッシュ関数「SHA-256」の計算プロセスをわかりやすく視覚化してくれる「Sha256 Algorithm Explained」
アメリカの国家安全保障局(NSA)によって開発された「SHA-2」は電子署名やブロックチェーンに応用される暗号学的ハッシュ関数の1つです。そのSHA-2の中でも特に使われているSHA-256でハッシュを生成するための計算プロセスがよくわかるサイト「Sha256 Algorithm Explained」を、Domingo Martin氏が公開しています。 Sha256 Algorithm Explained https://sha256algorithm.com/ Sha256 Algorithm Explainedにアクセスするとこんな感じ。 上部にある入力欄に、好きな文字列を入力します。今回はGIGAZINEのURLである「https://gigazine.net/」を入力してみました。すると、入力したURLをバイナリに変換したメッセージブロックが表示されます。メッセージブロックは32b
RFC 4287 The Atom Syndication Format 日本語訳 - futomi's CGI Cafe
このメモの状態 本文書はインターネットコミュニティーのためのインターネット標準化過程プロトコルを定めるもであり、改善のための議論と提案を求めるものです。標準化の状況とこのプロトコルの位置づけに関しては、"Internet Official Protocol Standards" (STD 1) の最新版を参照してください。このメモの配布は自由です。 著作権表示 Copyright (C) The Internet Society (2005). 要約 この文書は、XMLベースのウェブコンテンツとメタデータ配信フォーマットであるAtomの仕様を定めるものです。 目次 1. はじめに 1.1. 例 1.2. 名前空間とバージョン 1.3. 表記の決まり 2. Atom文書 3. 共通のAtomコンストラクト 3.1. Textコンストラクト 3.1.1. "type"属性 3.2. Perso
JPKI PDF SIGNER の電子署名は、 登記 ・ 供託オンライン申請システムのお取り扱い可能な電子署名付き PDF ファイルの形式を満たしており、 定款への電子署名や登記ねっとの申請用総合ソフトを使った法人登記手続きに使用することができます。 ダウンロード JPKI PDF SIGNER 1.2.7 ダウンロード 実行には 64 ビット版 Windows が必要です 事前準備 JPKI PDF SIGNER の利用には以下のものが必要になります。必要なものを順番に確認していきましょう。 マイナンバーカードIC カードリーダーJPKI 利用者ソフト （利用者クライアントソフト） マイナンバーカード マイナンバーカードの IC の中には個人毎の電子証明書が格納されています。この電子証明書は、 国税電子申告 （e-Tax） などの行政利用だけでなく、 PDF 電子署名など民間利用もできる
「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明しました。 この脆弱性を悪用された場合、悪意ある第三者の攻撃により「安全なウェブサイト運営入門」が動作しているコンピュータ上でOSコマンドが実行されてしまう危険性があります。 このことから「安全なウェブサイト運営入門」は使用しないでください。 脆弱性の説明 「安全なウェブサイト運営入門」が、細工されたセーブデータを読み込むことで任意の OSコマンドを実行される可能性があります。 脆弱性がもたらす脅威 悪意のある第三者によってコンピュータが任意に操作される可能性があります。 対策方法 「安全なウェブサイト運営入門」を使用しない。 「安全なウェブサイト運営入門」の開発およびサポートは終了いたしました。そのため、今後本脆弱性の対策版を提供する予定はありません。「安全なウェブサイト運営入門」の使用を停止してく
台湾・行政院政務委員、デジタル大臣の唐鳳氏 「台湾を代表するプログラマー」「天才」。2016年10月から、台湾政府で「デジタル大臣」を務める唐鳳氏(38歳)のことだ。12歳からプログラミングを勉強し、義務教育を飛び出して15歳で起業。19歳で米シリコンバレーでも起業し、米アップルなど世界のIT企業の顧問も歴任した。米外交政策専門誌『フォーリンポリシー』は2019年、唐氏を「世界の頭脳100人」の1人として選んだほどだ。 また唐氏は、男性から性転換した女性で、世界初のトランスジェンダー閣僚だ。そんな彼女は「多様性を認める台湾」を象徴する存在でもある。週刊東洋経済2020年2月1日号に掲載された唐氏のインタビューから、一部を紹介する。彼女のIT、デジタルに対する哲学とは？ 国民がどんどん政府の議論に参加――蔡英文政権でのデジタル大臣として3年が経過しました。台湾のIT行政や社会はどう変わりまし
FlashでiPhoneアプリ作るの楽しすぎ。 正宗です。 前回の記事でFlashでiPhoneアプリ作ったときのこと書いたのですが、実際の作り方はあえて書きませんでした。 記事内で紹介したリンク先のほうが、両方ともすごくわかりやすくてあえて僕が書く必要がなかったからです。 ところが今度はFlashBuilderでiPhoneアプリを作ろうと思ったとき、ちょっといろいろ壁にぶち当たったことがあったので手順を最初から書いておきたいと思います。 壁というか、とっかかりが最初見えなかったんですね。 例によって例のごとく、なにぶん自己流で「たぶんこうなんだろうな」という状態で書いていますので、間違えている部分やあとあと使えないことがわかってくる部分があったりするかと思います。 その際はご指摘お待ちしていますのでどうぞよろしくお願いします。 この記事の対象としている人 前提条件としてFlashでモバ
裁判所がfaxを使う運用を変更し、新しいシステムを導入するらしいという噂を聞きました。 米国では2001年からPACERがweb閲覧できて、シンガポールでは2世代目のシステム構築が進んでおり、韓国の裁判のIT化のシステムはベトナムへ輸出されているというのに、未だfaxを使っているとは。失われた20年。わたくしが一番きれいだったとき、裁判所はfaxを使っていたことを知りました。 少し調査をしたところ、日本の裁判所がfaxをやめるということは、いわゆる一行を変えるだけの問題とも関連していそうでした。ただ裁判所の運用が少し変わるだけではなく、もっと根本的な大きな変更が必要となってしまうような、そんな感じがしました。 少なくとも、議論の展開によってはオンライン会議/VR/ビックデータ/自然言語処理/機械学習が重要になってくる可能性があると思われたので、以下に自分が調べたことを共有させて頂きます。
5分で絶対に分かるPKI
公開鍵基盤とはいったい何だ Public Key Infrastructure（PKI）は、一般的な日本語訳では「公開鍵暗号基盤」もしくは、「公開鍵暗号方式を利用したセキュリティインフラ」だと言われる。しかしそういわれても、その実体や機能はさっぱり伝わってこない。 一方で、電子署名法の施行や電子政府構想など、社会的にPKIの重要度が確実に高まってきている。いったいPKIとは何なのだろうか、この記事は、わずか5分でその疑問をすっかり解決することに挑戦した。 PKIの分かりにくさは、主に複数の技術の組み合わせであることと、インフラであるがゆえのつかみどころのなさに起因する。しかし、そのコンセプトはそれほど複雑ではない。さっそく説明を始めよう。
今回の10分講座は、最近になって新たな攻撃方法が発見され、対応の緊急性が高まったDNSキャッシュポイズニングについて解説します。 DNSの問い合わせの流れ まずはじめに、DNSではクライアントがどのようにドメイン名の情報を得るのか、その流れについて説明します（図1）。 エンドユーザーのPCなどのDNSを利用するクライアントから、問い合わせを行うネームサーバに対し、問い合わせを依頼します。 依頼を受けたネームサーバは、問い合わせ内容を元に、ルートサーバから委任をたどりながら順に問い合わせを行い、目的のドメイン名情報を持つ権威サーバから結果を取得します。 依頼を受けたネームサーバは、問い合わせの結果をクライアントへ返答します。 図1：DNS 問い合わせ DNSのキャッシュ 問い合わせを処理するネームサーバは、処理の途中で得たドメイン名の情報を一時的にローカルに保存することができます。この処理を
ここが大変だよiPhone実機テスト＋iPhone OS 3.0の新機能：ここが大変だよiPhone開発（4）（1/3 ページ） 作成したアプリをiPhone/iPod touchの実機で動かす手順を説明し、iPhone OS 3.0で追加された気になる機能とサンプルも紹介します 作成したアプリをiPhone/iPod touchの実機で動かす手順を説明し、iPhone OS 3.0で追加された気になる機能とサンプルも紹介します （本文） 前々回の「iPhone開発。まずはサンプルを動かしてみよう」では、iPhoneアプリの簡単なサンプルプログラムの作り方、前回の「iPhone音楽アプリ「メロディベル」ができるまで」では、iPhoneアプリの例として「メロディベル」の作り方を説明しました。 今回は、作成したアプリをiPhone/iPod touchの実機で動かしてみたいと思います。また最後
よく訓練されたアップル信者、都元です。最近、OpenID Connectにどっぷり浸かっております。IAMも好きなんですが、どうもIdentityおじさんの気があるんでしょうか。 さて、OpenID Connectの話は追々ご紹介していきたいと思うのですが。今日はJWTという技術についてご紹介します。 JWT JWTは JSON Web Token の略で、jot（ジョット）と発音します。まずはイメージを持っていただくために、JWTの例を示します。 eyJhbGciOiJSUzI1NiJ9.eyJzdWIiOiJ1c2VyaG9nZSIsImF1ZCI6ImF1ZGhvZ2UiLCJpc3MiOiJodHRwczpcL1wvZXhhbXBsZS5jb21cLyIsImV4cCI6MTQ1MjU2NTYyOCwiaWF0IjoxNDUyNTY1NTY4fQ.BfW2a1SMY1a8cjb7A
Satoshi Whitepaper
1 ビットコイン：P2P 電子マネーシステム 中本 哲史 satoshi@gmx.com www.bitcoin.co.jp 概要：純粋なP2P電子マネーによって、金融機関を通さない甲乙間の直接的オンライン取引が可能になる。電子署名は問 題の一部を解決するが、依然信用できる第三者機関による二重使用予防が求めらため、その恩恵は失われる。当システ ムはP2P電子マネーにおける二重使用問題の解決を提案する。このネットワークは取引に、ハッシュベースの継続的なプ ルーフ・オブ・ワークチェーンにハッシュ値として更新日時を記録し、プルーフ・オブ・ワークをやり直さない限り変更できな い履歴を作成する。最長である一連のチェーンは、取引履歴を証明するだけでなく、それがCPUパワーの最大のプールか ら発せられたことを証明する。大多数のCPUパワーがネットワークを攻撃していないノード（ネットワーク接続ポイント）
えっ、こんなものまで...今後数年以内に消えてしまいそうなIT技術を大予想！2012.05.09 18:009,967 湯木進悟 こうなってしまうのなら買わなきゃよかった... そんなふうに後悔してしまったことってありませんか？ 古くはVHS方式に敗れたベータマックスのビデオデッキから、少し前のBlu-rayとの規格争いで消えゆく運命をたどったHD-DVDに至るまで、実際に敗れ去った側の製品を真剣に購入していたユーザーからすれば、愛用していたはずのものが世の中から姿を消し、自分も新規格へとシフトしていかざるを得なくなるんですから、こんなにショッキングな流れはないですよね。 もっと最近では、いろいろと無料のウェブサービスとかを使っていたら、プラットフォームごとサービス打ち切りでなくなってしまって涙を飲むなんて経験だってあるかもしれません。 ただ、どうせこれから使うのならば、そう簡単にはなくな
1940年東京生まれ。63年東京大学工学部卒業、64年大蔵省入省、72年エール大学Ph.D.（経済学博士号）を取得。一橋大学教授、東京大学教授、スタンフォード大学客員教授、早稲田大学大学院ファイナンス研究科教授などを経て、2011年4月より早稲田大学ビジネス・ファイナンス研究センター顧問、一橋大学名誉教授。専攻はファイナンス理論、日本経済論。主な著書に『情報の経済理論』『1940年体制―さらば戦時経済』『財政危機の構造』『バブルの経済学』『「超」整理法』『金融緩和で日本は破綻する』『虚構のアベノミクス』『期待バブル崩壊』『仮想通貨革命』『ブロックチェーン革命』など。近著に『中国が世界を攪乱する』『経験なき経済危機』『書くことについて』『リープフロッグ 逆転勝ちの経済学』『「超」英語独学法』などがある。野口悠紀雄ホームページ ------------最新経済データがすぐわかる！-------
総務省の情報通信政策に関するポータルサイト
検索 2024 700MHｚ帯の周波数再編と地デジテレビブースター対策について 【総合通信基盤局電波部移動通信課】 ＩＣＴメディアリテラシー育成プログラム「伸ばそうＩＣＴメディアリテラシー つながる！わかる！伝える！これがネットだ」を公開しました（教育の情報化推進ページ） 【情報流通行政局】 ワイヤレスブロードバンド全国セミナー2007 【総合通信基盤局】 「校内ＬＡＮ導入の手引」（平成１９年３月改訂）掲載しました（教育の情報化推進ページ） 【情報流通行政局】 デジタル・ディバイド対策全国シンポジウム 無線を活用したブロードバンド整備の新戦略を考える(全国に広がる先進事例と今後の展望)配布資料 【総合通信基盤局】 ユニバーサルサービス制度について 【総合通信基盤局電気通信事業部料金サービス課】 衛星携帯電話サービスを行うには、電気通信事業の登録と無線局の免許が必要です！ 衛星携帯電話をご利
メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか
SONYの元社員の人が裸眼立体視に関する特許権侵害で米国任天堂を訴えたというニュースがありました（参照記事）。 この人が2003年に自身が発明した技術を任天堂に対してデモしたところ、その後ライセンス契約もなしに３DSが開発・製造・販売されてしまったということです。任天堂側は３D技術はこの人以外からも見せてもらっているし、そもそも特許技術と３DSの技術は違うものであると主張しているそうです（まあ、普通はそう反論するでしょう）。 この件、どちらに分があるのかは報道情報だけではわかりませんが、この手の話は一般的に問題になりがちです。拙訳『オープンイノベーション』では、Go Computing社の役員がMicrosoftにPenPoint OSの技術を説明しに行ってライセンス交渉をしたところ、交渉は不成立、しかし、翌年にはMicrosoftがPenPoint OSとそっくりのWindows for
perl - URI::Amazon::APA released! : 404 Blog Not Found
2009年05月10日20:15 カテゴリLightweight Languages perl - URI::Amazon::APA released! そんなわけで、作りました。 /lang/perl/URI-Amazon-APA/trunk - CodeRepos::Share - Trac dankogai's p5-uri-amazon-apa at master - GitHub @CPAN (coming soon) Amazon アソシエイト・プログラム（アフィリエイト） 公式ブログ: Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせ名称変更にともない、Product Advertising API にリクエストを送信いただく都度、認証のための電子署名を含めていただくことが必要になります。この変更は、2009年5月11日より3ヶ月の間の移
送信ドメイン認証（SPF / DKIM / DMARC）の仕組みと、なりすましメール対策への活用法を徹底解説-エンタープライズIT [COLUMNS]
送信ドメイン認証（SPF / DKIM / DMARC）の仕組みと、なりすましメール対策への活用法を徹底解説 実在するメールアドレスを悪用して、マルウェアに感染させたり、ID／パスワードなどの重要情報を騙し取る「なりすましメール」の被害が後を絶ちません。偽の口座に直接金銭を振り込ませるなどの実害も発生しています。なりすましメールは実在の人物を騙り、ビジネスメールのような内容で送られてくるので、人が見分けるのは非常に困難です。この対策に有効な手法が「送信ドメイン認証」です。人では判別が難しいなりすましメールを識別し、被害を未然に防ぎます。その仕組みと効果的な活用法を詳しく紹介しましょう。 （関連記事）新潮流になるか？GoogleとYahooが発表した「今後は受信しないメール」の条件 なりすましメールの被害が拡大している理由とは ここ数年、情報や金銭を搾取される企業被害が相次いで報道されていま
![送信ドメイン認証（SPF / DKIM / DMARC）の仕組みと、なりすましメール対策への活用法を徹底解説-エンタープライズIT [COLUMNS]](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8875d174039686c2e8efce10da0e4cd0d7a7650/height=288;version=1;width=512/https%3A%2F%2Fent.iij.ad.jp%2Fwp-content%2Fuploads%2F2019%2F06%2Fe-security-300x141.png)
ブロックチェーン技術について説明する記事を書いていると、次のような意見を耳にすることがあります。「ブロックチェーン技術を使わずにデータベース管理システムを使えばいいのでは？」──主にITに詳しい人からこの意見が出る場合が多いようです。 筆者の個人的な意見としては、ブロックチェーン技術とデータベース管理システム（DBMS）やKVS（Key-Value Store）は目的も特性も異なる技術なので「別のもの」と考えた方が理解が早いと思います。それ以前に「そもそも、ブロックチェーンとデータベースを比べること自体が間違っている」とのご指摘もあろうかと思います。 現実に、ブロックチェーンの説明で「データベース」という用語を使う事例はいくつかあります。「ダボス会議」で知られている世界経済フォーラムによる解説動画では、パブリックブロックチェーンについて「オープンで脱・中央集権的なデータベース」と説明してい
Developers.IO 2017セッション「基礎からの OAuth 2.0」でお話してきました #cmdevio2017 | DevelopersIO
よく訓練されたアップル信者、都元です。クラスメソッドが運営するIT系技術ブログDevelopers.IOのカンファレンスイベントDevelopers.IO 2017にて、セッション「基礎からの OAuth 2.0」を発表しました。本エントリーはそのレポートです。 発表スライド 発表動画 セッション概要 システム開発をする以上、ほとんどの場合「認証と認可」は切っても切れない問題です。マイクロサービスが話題を集め、コンポーネントのWeb API化が急加速を見せる昨今。OAuth 2.0 という仕組みが継続的に注目を集めています。 しかし、いざその仕様を紐解いてみると Authorization code や Implicit 等、簡単には理解できない概念や選択肢が並んでおり、 自分が導入すべきなのはどのような仕組みなのか、判断が難しいのも確かです。 本セッションでは OAuth 2.0 の仕組
ブロックチェーンを利用した公平なガチャ - Qiita
はじめに この記事は第2のドワンゴ Advent Calendar 2017の9日目の記事である。 2015年からはじめた公平なガチャという研究テーマは、“コミットメント”といった暗号技術を利用する方針で研究が進んだ。一方でコミットメントではなくブロックチェーンを利用した公平なガチャを実装しようという研究がSCIS 2017で佐古さんらによって提案された。またCSS 2017において江原さんらはEthereumを利用した方法を提案した。この記事ではこれまでのコミットメントを利用した公平なガチャについておさらいしつ、江原さんらの論文に基づくブロックチェーンによる公平なガチャについて説明する。 なお、もしこの文章に間違いなどがあったとしてもそれは記事を書いた筆者の落ち度であり、上記の論文の著者らは無関係である。もし間違いを見つけたり、あるいは疑問がある場合は気軽にコメントで報告してほしい。 公
API別 Win32 サンプル集
AllocConsole コンソールの割り当て AngleArc 円弧の描画 Arc 楕円の描画 ArcTo 楕円形の円弧の描画 AssignProcessToJobObject ジョブオブジェクトにプロセスを追加 BackupEventLog イベントログのバックアップ BeginPath パスの作成の開始 BitBlt グラフィックデバイス間のイメージの転送 BlockInput マウスやキーボード入力のブロック CancelWaitableTimer 待機可能タイマの無効化 ChangeClipboardChain クリップボードビューアの削除 Chord 弓形の図形の描画 ChrCmpI 文字の比較 ClearEventLog イベントログのクリア CloseClipboard クリップボードのクローズ CloseDesktop オープンされているデスクトップハンドルのクローズ C
インターネット版「官報」- 独立行政法人国立印刷局
平成15年7月15日以降の法律、政令等の官報情報と、平成28年4月1日以降の政府調達の官報情報を、PDFデータで無料公開しています。また、直近90日間の官報情報（本紙、号外、政府調達等）は、全て無料で閲覧できます。 閲覧対象記事は、こちらをご覧ください。また、ご利用に当たってをご確認いただき、適切にご利用ください。 令和 6年3月14日 全体目次はこちら 本紙 (第1181号) 1-32頁[7MB] 号外 (第56号) 1-64頁[11MB] 政府調達 (第48号) 1-48頁[1MB] 令和 6年3月13日 全体目次はこちら 本紙 (第1180号) 1-32頁[6MB] 号外 (第55号) 1-64頁[11MB] 政府調達 (第47号) 1-24頁[1MB] 令和 6年3月12日 全体目次はこちら 本紙 (第1179号) 1-32頁[7MB] 号外 (第54号) 1-48頁[9MB] 政
（更新・復旧方法あり）Firefoxの署名有効期限切れによるアドオン利用不可は復旧に時間がかかるのではないか→66.0.4リリースで解決 - orangeitems’s diary
FIrefoxのアドオンが全滅。世界中でユーザーが悲鳴。 もう世界中で騒ぎになっているこの件。 forest.watch.impress.co.jp 「Firefox」にインストール済みのアドオンがすべて無効化され、利用不能になる問題が複数報告されている。アドオンを新規にダウンロード・インストールすることもできない。 この問題、署名の仕組みを考えると、そんなに簡単に解決するように思えないのです。個人メモとして記事にしておきます。 （強調しますが、個人的な想像です。） Firefoxのアドオン署名の経緯 Firefoxのアドオンが署名必須になったのは、2015/12/15にリリースされたFirefox 43からです。 forest.watch.impress.co.jp 15日に公開された「Firefox 43」ではアドオンに署名が義務付けられ、未署名のアドオンは自動的に無効化されて利用でき
痛いニュース(ﾉ∀`) : 「ハンコ」はもはや必要ないのか 千葉市長ツイートに印鑑業者が大反発「印章店が全滅する」 - ライブドアブログ
「ハンコ」はもはや必要ないのか 千葉市長ツイートに印鑑業者が大反発「印章店が全滅する」 1 名前： アメリカンショートヘア(チベット自治区)：2013/06/02(日) 12:27:44.99 ID:POEAV+wWT "「印鑑」はもはや必要ないのか 千葉市長ツイートに印鑑業者が大反発" 再選を果たしたばかりの熊谷俊人千葉市長（35）が、「ハンコ行政」にツイッターで苦言を呈したところ、印鑑業者らの反発が相次ぎ、ネット上で論議になっている。熊谷俊人市長が口を開いたのは、2期目市政の抱負を述べたタイミングだった。 2013年5月28日のツイートで、熊谷氏は、役所には「印鑑を忘れた市民に出直しさせることを不思議に思わない体質」があるとして、「役所文化の象徴：ハンコ」と持論をぶち始めた。熊谷氏によると、市役所では、内部決裁などをほとんど押印で行っている ほか、毎日の出勤簿、出張命令簿などす
Apollo のアルファ版が Adobe Labs に公開されました。（Apollo@Labs） Apollo は従来の Web アプリケーションの境界を大きく広げる可能性を持った新しいクロス OS の実行環境（のコードネーム）です。以前に書いた簡単な説明 （Apollo のご紹介 ） と、先日のデブサミで使用した資料（Developer Summit 2007 資料ダウンロード：14-B-2f）もよろしければご参照ください。 Apollo の特徴は Ajax (HTML+JavaScript), Flash, Flex (MXML+ActionScript) といった Web アプリケーション開発技術を使いながらデスクトップアプリケーションのように様々なローカルのリソースも利用できることです。まだアルファ版ですので Ajax のフルサポートや PDF 表示機能はこれからですがファイル I
luttig's learningsより。 レドモンドの巨大さを理解することは、クラウドインフラ、スタートアップ戦略、そしてソフトウェアの未来について、貴重な教訓を私たちに教えてくれる。 By ジョン・ルティグ Microsoftは、その規模にもかかわらず、テクノロジー業界で最も見落とされている企業の1つである。 Apple、Facebook、Amazon、Googleのように消費者に愛されるブランドではない。 ベンチャーキャピタルのサクセスストーリーでもない。Microsoftは収益性が高すぎたため、実際のVC資金を調達できず、創業者らはIPO時に70%を所有していた。 FAMGAの中で最も古く、別の州にひっそりと存在している。 しかし、Microsoftには、見かけ以上のものがある。うまくやれば、Microsoftは最初の10兆ドルT企業になることができる。そして、スタートアップの創業
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ベンチャーはどこへ行ったのか 〜 ベンチャー支援の「５階層」:村上敬亮 情報産業の未来図 - CNET Japan
Amazon SESによるメール送信環境の構築と実践 | DevelopersIO
Secure Sockets Layer - Wikipedia
「電子署名=『秘密鍵で暗号化』」という良くある誤解の話 - Qiita
Excelファイルを比較するツールを作ってみた - Qiita
マイナンバーカードで「弱い者いじめ」は絶対にやめてほしい…！（野口 悠紀雄） @gendai_biz
セキュリティ関連 RFC：IPA 独立行政法人 情報処理推進機構
ライフハッカー版、個人向けe-Taxの手引き（2010年版） | ライフハッカー・ジャパン
＠IT：Security&Trust 5分で絶対に分かるシリーズ
【漫画】 「週刊少年ジャンプ」が電子配信を開始 単体300円 月額900円 : 痛いニュース(ﾉ∀`)
JPKI PDF SIGNER
「安全なウェブサイト運営入門」におけるOSコマンド・インジェクションの脆弱性：IPA 独立行政法人 情報処理推進機構
台湾の｢38歳｣デジタル大臣から見た日本の弱点 - ライブドアニュース
FlashBuilderでiPhoneアプリ作ったのでまとめ – 宇都宮ウエブ制作所
裁判所、faxやめるってよ - Qiita
インターネット10分講座：DNSキャッシュポイズニング - JPNIC
ここが大変だよiPhone実機テスト＋iPhone OS 3.0の新機能
JWTによるJSONに対する電子署名と、そのユースケース | DevelopersIO
えっ、こんなものまで...今後数年以内に消えてしまいそうなIT技術を大予想！
ビットコイン送金の基礎になる技術――公開鍵暗号とハッシュによる電子署名
使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ
任天堂が裸眼3D特許侵害で訴えられた件について：企業に自分のアイデアを売り込む際の心得 | 栗原潔のIT弁理士日記
「ブロックチェーンはデータベースではない」件について | さくらのナレッジ
akihiro kamijo: Adobe Apollo アルファ版公開
Microsoftを忘れてはいけない