華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
あ、この漫画の作者男だな。女だなって思うシーン。
ってやっぱありますよね。 まぁ、一つだけで断定できるもんじゃないんですけど、ん？って思うシーンがわりとあります。 個人的にハガレンなんかはわかりやすいです。 エドのチビネタ 丸っこいデフォルメキャラの多用 女性キャラが精神的に強い（イズミとか） 筋肉質な男キャラが多い割にはむさ苦しさがない（おっさんキャラなのに毛とか薄い っていう複合的な要因であ～女性っぽいなぁと思う時が多かったです。 あとギャグとか下ネタで微妙に感覚に違いを感じる時有りますよね。 皆さんもそんな感じで「あ、この漫画の作者男だな。女だな」って思うシーンありますか？ ※追記 みなさんやっぱり色々ありますね。 この手の質問は確かにジェンダー観がまるわかりで怖い(笑) 異性の描写の仕方、顔の書き方、男性・女性キャラの精神性、性の描写、ギャグの描き方、戦闘シーン、グロテスクな描写の方法、食べ物の食べ方、言葉遣い、装飾品のセンス、同
腹くう鏡手術の医師 学会でみずからの実績など発表 NHKニュース
群馬大学医学部附属病院で、同じ医師による腹くう鏡手術を受けた患者８人が手術後に死亡していた問題で、この医師が複数の学会で腹くう鏡手術について良好な結果と期待されるという内容の発表をしていたことが分かりました。 この医師は平成２２年１２月から腹くう鏡手術を始め、導入から１年以内に４人の患者が死亡していましたが、その後の複数の学会で腹くう鏡手術の有効性や、みずからの実績を発表していました。 このうち、去年４月、京都市で開かれた日本外科学会の定期集会では、腹くう鏡手術について、開腹手術より手術時間は長くなるものの、出血量は少なく在院日数が短い傾向にあるとしたうえで、手術方法の工夫によって、おおむね良好な結果と期待されるなどという内容の発表をしていました。 また、日本消化器病学会などでも、この医師が実績を示したうえで、腹くう鏡手術の有効性について発表していました。 腹くう鏡手術は、患者の腹部に開け
強姦事件の被告、「女は黙ってレイプされろ」 インド
ニューデリー（ＣＮＮ） インドで女性を集団強姦（ごうかん）して死亡させた罪で死刑判決を言い渡された男が英ＢＢＣテレビのインタビューに対し、「（被害者の女性は）黙ってレイプされればいいんだ」と言い放った。ニューデリー警察は３日、混乱を引き起こす恐れがあるとして、裁判所がこのインタビューの公表を禁じたことを明らかにした。 被害者の女性（当時２３）は２０１２年にバスの中で男５人に暴行されて重傷を負い、シンガポールの病院で２週間後に死亡した。 この事件で、バスの運転手だったムケシュ・シン被告を含む５人が集団強姦罪に問われて死刑を言い渡され、４人は判決を不服として控訴している。 ＢＢＣはドキュメンタリー番組の収録でシン被告にインタビューした。この中で同被告は「まともな若い女は夜９時にうろついたりはしない」「男に比べて女は強姦の原因になりやすい。男と女は平等ではない」と主張。「女がすべきは家での家事だ
プログラマーの通り名まとめ - Qiita
プログラマーの通り名とは プログラミング言語っていろいろありますよね！！ぱっと思いついた順に列挙してみると、「C」「Java」「Ruby」「Python」「JavaScript」「Perl」「awk」「Objective-C」「Haskell」「Prolog」「ActionScript」「PHP」「Swift」「Scala」「Groovy」「Verilog」（手が止まったので、ここで終了）などなど、数え上げたらキリがありません。 そのプログラムを使う人のことを、「Ruby使い=Rubyist（ルビイスト）」と言ったり、「Perl使い=Perler（パーラー）」とよんだりします。 プログラムをこれから勉強しようかな？という全くの初心者の方は、なんか聞いたことある！！っていう印象で言語を選んで勉強し始める人もいるのではないでしょうか？？ 本稿では、ネット上から拾ってきたこの手のネタを集めて、コ
日本の社長は5人に1人が「70代以上」 （エコノミックニュース） - Yahoo!ニュース
社長たちの「高齢化」が進んでいる。東京商工リサーチが実施した「2014年全国社長の年齢調査」によると、2014年の全国社長の平均年齢は60.6歳で、前年より0.2歳伸びた。年齢分布では「70代以上」が上昇する一方、30代以下は伸び悩む。さらに、社長が高齢になるほどその企業の業績は落ち込み、「減収減益」企業の比率が高くなることも分かった。 内閣府がまとめた2014年の「高齢社会白書」によると、日本の総人口に占める65歳以上の割合は、過去最高の25.1％（前年24.1％）。4人に1人が高齢者だ。すさまじいスピードで進む高齢化に伴い、社長の平均年齢も2009年が59.5歳、11年は60.0歳、13年60.4歳と、年々伸びてきた。 年齢分布をみると、「60代社長」の割合は、2009年の36.8％以降、11年が36.9％、13年35.8％で、大きな変化はない。一方で「70代以上」は、2009年の
独身税と子なし税を作ろう！
独身税と子なし税を作って エゲつないほどの税金をかけよう！ 最低でも高齢年金の支給条件にしよう。 子なし税の方に限っては、里親になることで回避できる。 これで不妊体質の男女も安心。ようは子育てで社会貢献しろってこと。 あと、34歳以下の子持ち世帯は 一度のみ国公立大学の入学料＆授業料を無条件で免除。 生活費の援助として6万4000円／月を支給する。夫婦で約14万な。 軽くバイトするくらいで学業優先に出来るだろ。 ところで、非モテだとかコミュ障とか言い訳になるか。 お前らの親以上の世代は明らかにブサイクやらコミュ障でも結婚してる。 なぜなら一定の年齢を超えると半強制だったから。 自分で相手を探したい人は適齢期を過ぎる前に結婚／中田氏妊娠してる。 （追記） 社会が強制できなくなったのなら、政府が強制するしかない。 強制になれば民間から優れたマッチングサービスがたくさん提供されるよ。 それかNE
米警官３人、丸腰のホームレスを射殺 批判高まる （朝日新聞デジタル） - Yahoo!ニュース
米ロサンゼルスで１日、警官３人がホームレスの男性を撃ち殺した。目撃者が携帯電話で撮影したビデオがフェイスブックに載って出回り、７時間で２００万回のアクセスがあった。男性が丸腰だったため、「なぜ撃ったのか」と、批判が高まっている。 ロサンゼルス・タイムズなどによると、１日昼、ホームレスの多い市内の貧民街で発生。盗難があったと通報を受けた警官が現場に行った。容疑者とされる男性に３人の警官が銃口を向け、電気ショックを与えた後、実弾５発を発射した。 ロサンゼルス市警は２日の記者会見で、警官が腰につけていた銃に男性が手を伸ばしたので発砲した、としている。同市警は男性の人種を明らかにしていないが、ＡＰ通信などによると男性は「アフリカ」の通称で呼ばれ、「黒人」だったとの目撃証言もある。男性は路上で暮らし精神科の病院に入院したこともあるという。
日本は付け足し、国務次官演説に見るオバマ政権の中国偏重ぶり 尖閣問題に関してはあくまでも「第三者」、日米同盟はどこへ？ | JBpress (ジェイビープレス)
米国オバマ政権のウェンディ・シャーマン国務次官が自らのアジア歴訪について演説し、その内容が日本の主要メディアでも報道された。 同次官は演説のなかで、歴史問題や領土問題について日本、中国、韓国に対して均等に助言を与えるような発言をした。だが、全体としては中国を重視し、日本は後回しという姿勢をにじませた。日米同盟に基づいて日本の防衛を誓約することよりも中国との関わりを強調するという、オバマ政権の従来の路線を反映しているとも言えそうだ。 シャーマン次官はこのほど北東アジアを、中国、韓国、日本という順番で歴訪した。そして、ワシントンに戻った直後の2月27日、カーネギー国際平和財団でアジア歴訪の総括について演説した。 日本の主要メディアは、主にこの演説の歴史問題に関する部分だけを取り上げて報道したが、演説全体の構成や表現という観点から検証すると、オバマ政権の対アジア政策の傾向が浮かび上がる。今回のシ
47NEWS（よんななニュース）
韓国最高裁で「逆転無罪」判決、名誉毀損罪に問われた『帝国の慰安婦』の著者・朴裕河氏に聞いた 「学術的な議論を刑事裁判に問うのはおかしい」
日本でプログラマが少ない理由は正当な対価を支払わないからである - WirelessWire News（ワイヤレスワイヤーニュース）
「日本史なんかより、プログラミングを教えるべき」三木谷浩史氏と夏野剛氏が日本の技術者不足を嘆く この対談がテクノロジー界隈の怒りを買って大炎上しております。三木谷氏と夏野氏曰く、日本史なんか教えなくていいからプログラミングを教えろ、日本でプログラマが足りない理由は工学系とかプログラム系を学ぶ学生が少ないから、だそうであります。つまり、それらを学ばない若い人が悪い、ということの様です。 しかし日本と欧州や北米の現場をみて来た自分からすると、お前ら一体何言ってんだということを申し上げたい。 日本で通信系やIT系の技術者が増えない理由は、ずばり、それら業界がエンジニアを大事にしないからでしょう。 このブログでも再三書いていますが、欧州だと、弱小ベンダーだって日本の様なデスマーチとは無縁です。就労環境の良さは比較になりません。インフォメーションアーキテクトなら年収２千万を軽く越える人だっています。
中国政府、IT企業に「バックドア」設置や暗号キー引き渡しを求めるテロ対策法案を準備（Reutersなど報道） - WirelessWire News（ワイヤレスワイヤーニュース）
次の記事 中国政府、IT企業に「バックドア」設置や暗号キー引き渡しを求めるテロ対策法案を準備（Reutersなど報道） 2015.03.02 テロ対策の法律整備を進める中国政府が、国内でビジネスを行うテクノロジー企業に対し、暗号キーの引き渡しやシステムへの「バックドア」の設置などを求める内容を含んだ法案の準備を進めていると、 Reutersなど複数の媒体が米国時間27日に伝えている。 Reutersによれば、これらの内容は中国政府が作成を進めるテロ対策法案の第二弾に含まれるもので、この法案は今後数週間から数ヶ月で承認される見通しという。なお、同法案の最初の草案には、中国で活動する外国企業に対しても、同国内にサーバーを設置することやユーザーデータを補完すること、テロに関連するような記録を当局に引き渡すことを求める内容なども含まれていたとされている。 米国家安全保障局（NSA）による広範な情報
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
◯◯を△△と呼ぶ
47NEWS（よんななニュース）
サービス終了のお知らせ
47NEWS（よんななニュース）