JVNVU#98283300: SSLv3 プロトコルに暗号化データを解読される脆弱性(POODLE 攻撃)
SSL v3 をサポートするプログラムは、中間者攻撃が可能な環境で、Padding Oracle On Downgraded Legacy Encryption (POODLE) 攻撃の影響を受ける可能性があります。 OpenSSL をはじめとする SSL v3 をサポートするソフトウェアが本脆弱性の影響を受ける可能性があります。 [2014年12月11日 - 追記] TLS を実装している製品においても、本脆弱性の影響を受ける場合があることが公開されました。 SSL v3 プロトコルに対して、中間者攻撃により通信内容を解読する攻撃手法が報告されています。この攻撃手法は "POODLE" (Padding Oracle On Downgraded Legacy Encryption) と呼ばれています。 ウェブブラウザ等のプログラムの多くでは、上位のプロトコルで通信できない場合にプロトコル
闘う管理者その１ (vs IP Messenger)｜ITプロフェッショナル部（システム開発のアイロベックス｜東京都新宿区の業務システム開発会社）
ネットワーク管理をしている、あるいは社内のマシン全体の管理をしている管理者にとって、 場合によってはインストールされたくないプログラムというのが幾つか存在する。 その手のプログラムと、それを検出する方法というのを幾つか紹介する。 （・・・元来文書化されたネタはあまりないので企画倒れになるかも） 第１回： vs IP Messenger ＜これは何か＞ P2Pでインスタントメッセージ（チャット）とファイル交換を行うツールである。 基本的には常時立ち上げ、常駐したままで使用する。 ＜通信内容はどこに残るか＞ 通信記録は各々参加しているクライアントにのみ IPMessengerオリジナルのログを残す設定が可能である。 ＜何が問題か＞ 制限の少ないネットワークでは一般的に業務に必要ない。 参加者は、業務中に業務に関係ないメッセージを流す傾向にある。 ＜軽減する事由＞ 数人のチームとして外部の会社に
Linuxのトラフィック統計をシンプルにグラフ化できる「darkstat」
パケットをキャプチャして解析するソフトはいろいろとありますが、この「darkstat」はその中でも至ってシンプルでなおかつ軽量なのがウリ。シンプルとは言ってもちゃんと内蔵されたミニサーバ経由で直近60秒から直近31日間のグラフを見ることができたり、接続している各ホストについて転送量の確認、さらには各ホストの開いているポートやプロトコル別の統計まで表示可能です。 無線LANアクセスポイントを拡張するファームウェア「OpenWrt」などにも採用されており、なかなかいい感じ。 詳細は以下から。 darkstat http://dmr.ath.cx/net/darkstat/ このように接続しているホスト別の統計も可能 各ホストのさらなる詳細表示までできる 実際に使ってみるには、まずファイルをダウンロード wget http://dmr.ath.cx/net/darkstat/darkstat-3
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
