中国の検閲用ファイアウォール、ケンブリッジ大研究グループが突破
ケンブリッジ大学に所属するコンピュータ専門家らが、中国の国家的なファイアウォールを突破し、さらには同ファイアウォールを踏み台にして、国内の特定のインターネットアドレスへサービス拒否（DoS）攻撃を仕掛ける方法までをも発見したと述べている。 Ciscoのルータを利用するこのファイアウォールは、政治的なイデオロギーや団体など、中国政府によって不適切と判断され、検閲対象になったキーワードを基準に、ウェブトラフィックをふるいにかけるために用いられている。 ケンブリッジ大の研究チームは、「Falun」という語句を含むデータパケットを送信し、ファイアウォールの性能を検証したという。Falunとは、中国で活動が禁止されている宗教団体「法輪功（Falun Gong）」を意味している。 その結果、エンドポイントに接続破棄を強制するために中国側のルータが挿入してくる偽のTCPリセットを無視すれば、侵入検知シス
HTTPS脆弱性、100のうち24は対処 | エンタープライズ | マイコミジャーナル
The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications. 2009年11月に入ってからTLS/SSLに介入者攻撃を可能にする脆弱性(CVE-2009-3555)があるというニュースが伝えられた。 この脆弱性を利用されると介入者がプロトコルストリームのはじまりの段階で任意の量のプレインテキストを挿入することが可能になる。HTTPとの組み合わせで調査されているが、ほかのプロトコルとの組み合わせでも同様の問題が発生する可能性があり、しかもこの脆弱性は実装側では抜本的な対処が難しい。OpenSSLは同脆弱性の原因となる処理をそもそも無効にするバージョンをOpenSSL 0.9.8lとして公開している。 TLS/SSLに設計
【コラム】The Silverlight Times (14) Silverlightで作るオンラインゲームの可能性 | ネット | マイコミジャーナル
本コラムの第5回で、ゲームの実行環境としてSilverlightを使えるかどうかをテーマにしたときは Silverlightの表現力や性能を中心に解説しました。正式にSilverlight 3がリリースされた今では、ビットマップの生成やエフェクトによるピクセルの変換も可能になったため、2Dベースのゲームであれば十分な表現力を備えていると評価できます。今回は、Silverlightの通信機能を応用したオンラインゲームの可能性についてご説明します。 Silverlightの魅力はビジュアルな表現力だけではありません。ブラウザのプラグインとして動作するSilverlightアプリケーションは、ブラウザの機能やWebサーバーと連携した高度な通信機能を備えています。既存のWeb資産を再利用しつつ、Silverlightに移行する手法も検討できるでしょう。Silverlightがサーバーと通信する手段
「サイバー戦」対策で米露が火花…開発技術で優位に立つ米、「次世代の戦場」の非武装化を求める露 (1/2ページ) - MSN産経ニュース
「サイバー戦」対策で米露が火花…開発技術で優位に立つ米、「次世代の戦場」の非武装化を求める露 (1/2ページ) 2009.7.21 23:27 サイバー攻撃への対応を「次世代の戦争」ととらえて、新しい防衛戦略を策定する動きが米国を中心に広がっている。特に米国とロシアは、サイバー攻撃への対処で国際的な枠組み作りを模索する一方で、より有利な立場を確保しようとつばぜり合いを激化させている。米・韓両政府へ大規模な攻撃が行われるなど、サイバー攻撃の脅威が高まっているだけに、今後は各国の対応も加速しそうだ。 米国防総省は６月２３日、米軍内に「サイバー司令部」の設置を決定。米軍のコンピューター・ネットワークへの攻撃に対する防衛のほか、サイバー兵器の開発も行うという。 英政府も２日後の２５日、サイバー攻撃の脅威に対する新防衛戦略をまとめる方針を明らかにした。ロイター通信によると、ブラウン首相は声明を発表
Nmap 5.00 Release Notes
July 16, 2009 -- Insecure.Org is pleased to announce the immediate, free availability of the Nmap Security Scanner version 5.00 from https://nmap.org/. This is the first stable release since 4.76 (last September), and the first major release since the 4.50 release in 2007. Dozens of development releases led up to this. Considering all the changes, we consider this the most important Nmap release s
Gollem：バックエンドデータを扱うWebベースのファイルマネージャ | OSDN Magazine
チーム内でファイルを共有する方法は数多くあるが、ブラウザだけでアクセスできてファイルへのユーザアクセスをさまざまな方法で認証できるものは少ない。そうした軽量かつユニバーサルなアクセスを約束してくれるのが、Webブラウザで動作するファイルマネージャ Gollem だ。Gollemを使えば、WebDAVやFTP、従来のファイルシステム、あるいはSQLデータベースに接続し、そこでファイルを管理することができる。 GollemはHorde Application Frameworkのサブプロジェクトであり、Hordeと一緒にインストールする必要がある。HordeはPHPインタフェースを備えており、こうしたインタフェースはセッション処理、フォーム、認証、暗号化といった重要な機能を持つ。 GollemにはUbuntu Hardy用のパッケージが用意されているが、Fedora 9やopenSUSE 11
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「BIND 10」をC++とPythonで書く狙いとは JPRSに聞く、次期DNSソフト開発の意義＜後編＞
「BIND 10」では、named.confが無くなる？ -INTERNET Watch
http://www.technobahn.com/cgi-bin/news/read2?f=200804230005
Amazon Alexa
ccTLD world map他