cUrlコマンドとプロキシと認証 - Kazzz's diary
仕事場のPCで同様にrepoをインストール、と思ったんだが仕事場のネットワークには恐怖のNTLMプロトコルを使うMS-Proxy Server様が鎮座在しているため、そのままではまず駄目だろうと思いつつやってみたら.. $ curl http://android.git.kernel.org/repo > repo % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- 0:01:23 --:--:-- 0 curl: (7) couldn't connect to host 案の定駄目だった。 仕方が無いので以前覚えた.bashrcにプロキシの記述を行って実行したところ問題なくインストールされたの
Apple IDの2ファクタ認証をCI環境で突破する - 24/7 twenty-four seven
【注意】この記事で紹介しているSMS APIサービスのVonageは利用規約により認証にVonageの電話番号を利用することを禁止しているという記述があるので、末尾の別解として載せたAndroidデバイスを使ってSMSを転送する方法が良さそうです。 help.nexmo.com 2021年2月から、App Store Connectにログインする際にすべてのApple IDで2ファクタ認証が必須になります。 Starting February 2021, additional authentication will be required for all users to sign in to App Store Connect. This extra layer of security for your Apple ID helps ensure that you’re the only
Suica(IDm)で認証するのは危険なのでFelica Lite-Sの内部認証を使う - Qiita
スマートロックをSuicaなどで解除できるものは危険なのがわかったので周知を。 IDmという識別子を元に認証する仕組だけど、簡単に偽造できるので SuicaやスマホをポケットにいれておくとIDmをスキミングされてコピー可能。物理キーと違って盗まれたことに気づかれない恐怖…https://t.co/zV6kj3NInC — ode (@odetarou) June 9, 2019 というわけでSuica使うの危険です。 今やスマホがあればIDmは簡単によめますし IDm偽装も市販のリーダー(RC-S620やPaSoRi)で実装することができます。HCE（ホストカードエミュレーション）を使いリーダーにカードのふりを行わせることが可能です（下記URL参考） Arduino+RC-S620/SでPollingに任意のIDmで応答させる | Atelier NODOKA http://www.ate
FIDOを生体認証と理解するのは間違い、技術者が知るべき両者の「違い」
「FIDOとは何か」をきちんと理解するのは意外に難しい。まずはそれについて考えてみよう。 FIDOに対応したサービスは、ユーザーから見ればログインに生体認証を使えるサービスにすぎない。このため「FIDOは生体認証のことだ」と誤解されることがある。 しかし、これは2つの意味で正しくない。 まず、FIDOは具体的な認証手段そのものではない。パスワードレス認証を実現するための仕組みを指す言葉だ。 FIDOでは認証手段として、指紋認証や顔認証といった生体認証だけでなく、セキュリティーキーなどのハードウエアを使った認証も利用できる。 ただし、個々の認証手段は、FIDOアライアンスによる「FIDO認証器のセキュリティー認定」を受ける必要がある。FIDOアライアンスは、FIDO仕様の標準化やFIDOの普及活動を実施している非営利団体だ。 FIDO認証器のセキュリティー認定では、秘密鍵を保護する強度などを
マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
CI/CD関連ツールのユーザー情報をLDAPで一元管理してみる - Qiita
前回はSpring Security使ってLDAP認証できるよ〜というネタでしたが・・・今回は、CI/CDに関わるツール達（直接関係ない子もw）にログインするためのユーザー情報（認証情報）をLDAPで管理する方法をメモっておく。なお、各環境の構築にはDocker（Docker Compose）を使用した。 WARNING: 本エントリーでは各ツールへアクセスする際にhttpを利用する前提にしていますが、パスワードなどの秘匿情報や個人情報を扱う可能性があるのでhttpsでアクセスするのが望ましい。（完全にクローズな環境で悪いことする人がいない前提ならhttpでもよいかもしれませんが・・・） 対象ツール 今回は・・・実案件で使う可能性が高い以下のツールでLDAP認証を試した。 ツール名 ツール概要 利用バージョン
Mac で Mercurial の HTTPS 認証のパスワードを(ある程度)安全に取り扱う - Qiita
HTTPS でしか Mercurial レポジトリを提供してないサービス (mbedとかmbedとかmbed とか…) でパスワードをファイルシステム上に平文保存せずに、できるだけ安全に取り扱いたい。 MacでMercurialのHTTPS認証のパスワードをキーチェーンに保存する で書かれている方法ほぼまんまだけど覚え書きとして。 pyenv 入れる この後使う pip を system の物を使いたくないので、ユーザー権限で python を扱える pyenv を brew 経由で入れます。 https://github.com/yyuu/pyenv#homebrew-on-mac-os-x あとは適当に python を入れます。
MacでMercurialのHTTPS認証のパスワードをキーチェーンに保存する - メモ置き場
いちいちuser/passを入力するのが面倒。 一つの方法として~/.hgrcにuser/passを書いてしまう手がある。 [auth] er.prefix = https://example.repository.com er.username = {username} er.password = {password}ただし平文でパスワードを書くことになる 別の方法としてmercurial_keyringを使う方法がある。 これならパスワードはキーチェーンに保存される。 mercurialで使っているpythonを確認する $ head -n1 `which hg` #!/usr/bin/python easy_installかpipでkeyringをインストールする。 keyring 3.3 : Python Package Index pip install keyring merc
Google App Engine上で使える多彩な認証ライブラリ·EngineAuth MOONGIFT
EngineAuthはGoogle App Engine上で使える多彩な認証ライブラリです。 Google App EngineではMySQL互換のリレーショナルDBも提供されるようになり、そろそろ触ってみようかと思っている人も多いのではないでしょうか。そんな時に使ってみたいのがEngineAuthです。多数の認証技術に対応した認証統合ライブラリです。 デモ画面です。多数のプロバイダーが確認できます。 こちらは例としてGoogleの認証をする所です。 無事認証できました。情報も取得できています。 ユーザ情報も取れています。 EngineAuthはOAuth1、OAuth2そしてOpenIDに対応しています。Google+、Facebook、Twitter、Yahoo!、LinkedIn、AOL、OpenID、MySpace、GitHubといったプロバイダが並んでおり、さらに独自のID/パス
仕様から学ぶOpenIDのキホン － ＠IT
にわかに注目を集めている、URLをIDとして利用する認証プロトコル、OpenID。本連載ではこのプロトコルの仕組みを技術的に解説するとともに、OpenIDが今後どのように活用されていくのかを紹介する（編集部） OpenIDってなんだろう？ 現在、国内外でにわかに注目されつつあるOpenIDという仕組みを聞いたことがあるでしょうか？ これはユーザー中心の分散ID認証システムですが、まだ日本での普及は進んでいない状況です。 これにはいくつか原因が挙げられるでしょうが、筆者はOpenIDが正しく理解されていないことが原因だと考えます。 本連載ではOpenIDの現行仕様、およびその拡張仕様とともに、実装を例に取りつつOpenIDとは何かということを明らかにしていきます。最終的にはOpenIDが切り開く未来を見るため、現在策定中の次期仕様についても触れていきたいと思います。 広がりつつあるブラウザベ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bitbucket
ゼロから学ぶOAuth 記事一覧 | gihyo.jp
Building authorized Flickr apps for the iPhone | code.flickr.com